PT-2026-60934
CVE-2026-16097
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shibby Tomato الإصدار 1.28
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون Scheduler Name Handler. تحدث المشكلة داخل الدالة
sub 42537C() عند التلاعب بالمعلمة a1، مما يسمح لمهاجم بعيد معتمد لديه حق الوصول إلى لوحة الإدارة بإتلاف المكدس وربما تنفيذ تعليمات برمجية عشوائية على جهاز التوجيه.التوصيات
الانتقال إلى FreshTomato.
تقييد الوصول إلى واجهة إدارة جهاز التوجيه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾