CVE-2026-15546

Nome do Software Vulnerável e Versões Afetadas Shibby Tomato versões anteriores a 1.28.0000

Description Uma falha de injeção de comando de SO existe na função sub 2D568() do componente start jffs2. Este problema permite a exploração remota através da manipulação do argumento jffs2 exec. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Recommendations Atualize para uma versão posterior a 1.28.0000. Como medida paliativa temporária, restrinja o acesso ao componente start jffs2 para minimizar o risco de exploração.