Wh-Yhust

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Description** Uma falha de injeção de comando de SO existe na função `new qoslimit stop()` dentro do arquivo `/tmp/qoslimittc stop.sh`. Um invasor remoto pode explorar isso manipulando o argumento `wan iface` para executar comandos arbitrários do sistema operacional. **Recommendations** Para a versão 1.28.0000, migre para o FreshTomato, pois o projeto Shibby Tomato foi substituído por ele.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Descrição** Uma falha de injeção de comando de SO existe na função `new qoslimit start()` localizada no arquivo `/etc/qoslimit`. Um invasor remoto pode disparar este problema ao manipular o argumento `new qoslimit enable`. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recomendações** Como medida paliativa temporária, considere restringir o acesso à função `new qoslimit start()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Description** Uma falha de injeção de comando de SO remota existe na função `sub 40F88C()` dentro do arquivo `/tmp/ppp/wanoptions`. Este problema ocorre quando o argumento `ppp custom` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao argumento `ppp custom` no arquivo `/tmp/ppp/wanoptions` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Description** Uma falha de injeção de comando de SO existe no componente Web UI. O problema está localizado na função `start dhcpc()` dentro do arquivo `/sbin/rc`, permitindo que um invasor remoto execute comandos arbitrários do sistema operacional. **Recommendations** Atualize o Shibby Tomato versão 1.28.0000 para o FreshTomato, pois o primeiro projeto foi substituído por este último. Como medida paliativa temporária, restrinja o acesso ao componente Web UI para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Description** Uma falha de injeção de comando de SO existe no componente Web UI, especificamente na função `rstats path()` do arquivo `/bin/rstats`. Este problema permite que um invasor remoto execute comandos arbitrários do sistema por meio de manipulação. **Recommendations** Atualize o Shibby Tomato versão 1.28.0000 para o FreshTomato, pois o projeto original foi substituído.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Description** Um problema de injeção de comandos do sistema operacional existe no componente Web UI dentro do arquivo `/sbin/rc`. A falha ocorre na função `start 6rd tunnel()` quando o argumento `ipv6 6rd borderrelay` é manipulado, permitindo que um invasor remoto execute comandos arbitrários do sistema. **Recommendations** Atualize o Shibby Tomato versão 1.28.0000 para o FreshTomato. Como medida de mitigação temporária, restrinja o acesso ao componente Web UI para evitar a manipulação remota do argumento `ipv6 6rd borderrelay`.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28.0000 **Description** Um problema de injeção de comando de SO existe no componente Web UI, especificamente na função `start vpnserver()` do arquivo `/sbin/rc`. Esta falha permite que um invasor remoto execute comandos arbitrários do sistema operacional por meio de manipulação. **Recommendations** Para a versão 1.28.0000, como medida paliativa temporária, restrinja o acesso à função `start vpnserver()` na Web UI. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.