CVE-2026-34802
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark user ham spam w /cgi-bin/salearn.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
Ocena ryzyka
Atakujący może przejąć sesje innych administratorów, wykraść dane lub wykonać nieautoryzowane działania w panelu zarządzania firewallem.
Rekomendacja
Zaktualizuj Endian Firewall do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w Endian Firewall
Zobacz wszystkie- CVE-2015-5082Wysokie
Firewall Endian przed wersją 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach NEW_PASSWORD_1 lub NEW_PASSWORD_2 w cgi-bin/chpasswd.cgi.
- CVE-2026-34823Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na przechowywany XSS poprzez parametr remark w /manage/password/web/. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript.
- CVE-2026-34822Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały cross-site scripting (XSS) poprzez parametr new_cert_name w /manage/ca/certificate/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzają tę stronę.
- CVE-2026-34821Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /manage/vpnauthentication/user/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34820Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/ipsec/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34819Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr REMARK w /cgi-bin/openvpnclient.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.
- CVE-2026-34818Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/localdomains/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34817Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr ADDRESS BCC w /cgi-bin/smtprouting.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34816Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr domain w /manage/smtpscan/domainrouting/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34815Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr DOMAIN w /cgi-bin/smtpdomains.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
Oryginalny opis (angielski, źródło NVD)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark user ham spam parameter to /cgi-bin/salearn.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS