CVE-2026-34823
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na przechowywany XSS poprzez parametr remark w /manage/password/web/. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript.
Ocena ryzyka
Złośliwy skrypt może być wykonany w przeglądarkach innych administratorów, co może prowadzić do kradzieży sesji lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację Endian Firewall do wersji nowszej niż 3.3.25 lub zastosowanie odpowiedniego filtrowania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /manage/password/web/. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.