PT-2026-57658 · Unknown · Shibby Tomato

CVE-2026-15547

·

Publicado

2026-07-13

·

Atualizado

2026-07-13

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Shibby Tomato versões anteriores a 1.28.0000
Description Uma fraqueza no componente CIFS Mount Handler permite que atacantes remotos realizem a injeção de comandos do sistema operacional. Isso ocorre por meio da manipulação dos argumentos cifs1/cifs2 dentro da função sub 2D048().
Recommendations Atualize para uma versão posterior a 1.28.0000. Como medida paliativa temporária, restrinja o acesso ao componente CIFS Mount Handler para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-15547

Produtos afetados

Shibby Tomato