CVE-2026-34796
Vulnérabilité élevée dans Endian Firewall (Endian)
CVSS 8.8 · Élevée
EPSS 1.9%
Endian•Endian Firewall•Versions : 3.3.25
Description
Endian Firewall version 3.3.25 and prior allow authenticated users to execute arbitrary OS commands via the DATE parameter to /cgi-bin/logs_openvpn.cgi. The DATE parameter value is used to construct a file path that is passed to a Perl open() call, which allows command injection due to an incomplete regular expression validation.
Gravité et risque d'exploitation
CVE-2026-34796 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.89 %, ce qui la place devant 79.2 % des CVE référencées.
Que faire ?
- Vérifiez si Endian Firewall (versions 3.3.25) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.