PT-2026-68459
CVE-2026-19034
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
Descrição por
CVSS 2.0
8.3
AltaMétricasAV:N/AC:L/Au:M/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Shibby Tomato versão 1.28.0000
Description
Uma falha de injeção de comando de SO existe na função
new qoslimit stop() dentro do arquivo /tmp/qoslimittc stop.sh. Um invasor remoto pode explorar isso manipulando o argumento wan iface para executar comandos arbitrários do sistema operacional.Recommendations
Para a versão 1.28.0000, migre para o FreshTomato, pois o projeto Shibby Tomato foi substituído por ele.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾