PT-2026-68459
CVE-2026-19034
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shibby Tomato الإصدار 1.28.0000
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل في الدالة
new qoslimit stop() الموجودة داخل الملف /tmp/qoslimittc stop.sh. يمكن لمهاجم عن بُعد استغلال هذا الثغرة عن طريق التلاعب بالمعلمة wan iface لتنفيذ أوامر عشوائية في نظام التشغيل.التوصيات
بالنسبة للإصدار 1.28.0000، قم بالترقية إلى FreshTomato، حيث تم استبدال مشروع Shibby Tomato به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾