🔒 CVE-2026-34792 | Endian Firewall 3.3.25 Regular Expression /cgi-bin/logs_clamav.cgi open Date os command injection

CVE-2026-34792 | Endian Firewall 3.3.25 Regular Expression /cgi-bin/logs_clamav.cgi open Date os command injection

A vulnerability was found in Endian Firewall 3.3.25. It has been classified as critical. This impacts the function Open of the file /cgi-bin/logs_clamav.cgi of…

Sicherheitslücken (CVE) vuldb.com 26.07.2026, 04:57 Uhr 1 Min. Lesezeit 0-CLICK

A vulnerability was found in Endian Firewall 3.3.25. It has been classified as critical. This impacts the function Open of the file /cgi-bin/logs_clamav.cgi of the component Regular Expression Handler. Performing a manipulation of the argument Date results in os command injection.

This vulnerability is identified as CVE-2026-34792. The attack can be initiated remotely. There is not any exploit available.

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-34792

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-34792

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-34792

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-02T15:46:45.827913Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen

Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
help.endian.com

1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).

PoC einsehen

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-34792 | Endian Firewall 3.3.25 Regular Expression /cgi-bin/logs_clamav.cgi open Date os command injection

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

CVE-2026-34792 | Endian Firewall 3.3.25 Regular Expression /cgi-bin/logs_clamav.cgi open Date os command injection

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

tsecurity.de App