CVE-2026-34819
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr REMARK w /cgi-bin/openvpnclient.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.
Ocena ryzyka
Atakujący może wykraść sesje innych administratorów, zmienić konfigurację firewalla lub uzyskać dostęp do poufnych danych.
Rekomendacja
Zaktualizuj Endian Firewall do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp do panelu administracyjnego tylko do zaufanych adresów IP.
Inne podatności w Endian Firewall
Zobacz wszystkie- CVE-2015-5082Wysokie
Firewall Endian przed wersją 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach NEW_PASSWORD_1 lub NEW_PASSWORD_2 w cgi-bin/chpasswd.cgi.
- CVE-2026-34823Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na przechowywany XSS poprzez parametr remark w /manage/password/web/. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript.
- CVE-2026-34822Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały cross-site scripting (XSS) poprzez parametr new_cert_name w /manage/ca/certificate/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzają tę stronę.
- CVE-2026-34821Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /manage/vpnauthentication/user/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34820Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/ipsec/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34818Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/localdomains/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34817Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr ADDRESS BCC w /cgi-bin/smtprouting.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34816Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr domain w /manage/smtpscan/domainrouting/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34815Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr DOMAIN w /cgi-bin/smtpdomains.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
- CVE-2026-34814Średnie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr group w /cgi-bin/proxygroup.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.
Oryginalny opis (angielski, źródło NVD)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the REMARK parameter to /cgi-bin/openvpnclient.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS