Podatności Endian Firewall

Firewall Endian przed wersją 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach NEW_PASSWORD_1 lub NEW_PASSWORD_2 w cgi-bin/chpasswd.cgi.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na przechowywany XSS poprzez parametr remark w /manage/password/web/. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały cross-site scripting (XSS) poprzez parametr new_cert_name w /manage/ca/certificate/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzają tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /manage/vpnauthentication/user/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/ipsec/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr REMARK w /cgi-bin/openvpnclient.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/localdomains/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr ADDRESS BCC w /cgi-bin/smtprouting.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr domain w /manage/smtpscan/domainrouting/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr DOMAIN w /cgi-bin/smtpdomains.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr group w /cgi-bin/proxygroup.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i starszych zawiera podatność na trwały XSS przez parametr user w /cgi-bin/proxyuser.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr mimetypes w /cgi-bin/proxypolicy.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/xtaccess.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/vpnfw.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/zonefw.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /cgi-bin/outgoingfw.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.

W Endian Firewall w wersji 3.3.25 i wcześniejszych stwierdzono podatność na trwałe XSS w parametrze remark w /cgi-bin/incoming.cgi. Uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy przeglądaniu strony przez innych użytkowników.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/snat.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/dnat.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr dscp w /manage/qos/rules/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr name w /manage/qos/classes/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark user ham spam w /cgi-bin/salearn.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

W Endian Firewall w wersji 3.3.25 i wcześniejszych stwierdzono podatność na trwałe XSS w parametrze remark w /manage/dhcp/fixed_leases/. Uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy przeglądaniu strony przez innych użytkowników.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr NAME w /cgi-bin/uplinkeditor.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/hosts/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/routing.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_smtp.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

Endian Firewall w wersji 3.3.25 i wcześniejszych umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemu operacyjnego przez parametr DATE w skrypcie /cgi-bin/logs_openvpn.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co prowadzi do iniekcji poleceń z powodu niekompletnej walidacji wyrażenia regularnego.

Endian Firewall w wersji 3.3.25 i wcześniejszych umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemu operacyjnego przez parametr DATE w skrypcie /cgi-bin/logs_log.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co prowadzi do iniekcji poleceń z powodu niekompletnej walidacji wyrażenia regularnego.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_ids.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_firewall.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.

W Endian Firewall w wersji 3.3.25 i wcześniejszych, uwierzytelnieni użytkownicy mogą wykonać dowolne polecenia systemowe poprzez parametr DATE w skrypcie /cgi-bin/logs_clamav.cgi. Wartość parametru jest używana do konstrukcji ścieżki pliku przekazywanej do funkcji Perl open(), co umożliwia wstrzyknięcie polecenia z powodu niekompletnej walidacji wyrażenia regularnego.