PT-2026-68469
CVE-2026-19035
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shibby Tomato الإصدار 1.28.0000
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل في الدالة
new qoslimit start() الموجودة في الملف /etc/qoslimit. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة new qoslimit enable. يُعد حقن أوامر نظام التشغيل ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
new qoslimit start() حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾