PT-2026-46399 · Shibby · Tomato
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Shibby Tomato versão 1.28.0000
Description
Uma falha de injeção de comando de SO existe no componente Web UI, especificamente na função
rstats path() do arquivo /bin/rstats. Este problema permite que um invasor remoto execute comandos arbitrários do sistema por meio de manipulação.Recommendations
Atualize o Shibby Tomato versão 1.28.0000 para o FreshTomato, pois o projeto original foi substituído.
Exploit
Correção
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tomato