CVE-2026-34821
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /manage/vpnauthentication/user/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany, gdy inni użytkownicy odwiedzą tę stronę.
Ocena ryzyka
Atakujący może przejąć sesje innych administratorów, wykraść dane lub wykonać nieautoryzowane działania w interfejsie zarządzania firewallem.
Rekomendacja
Zaktualizuj Endian Firewall do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /manage/vpnauthentication/user/. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.