PT-2026-68459 · Unknown · Shibby Tomato+1
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Shibby Tomato versão 1.28.0000
Description
Uma falha de injeção de comando de SO existe na função
new qoslimit stop() dentro do arquivo /tmp/qoslimittc stop.sh. Um invasor remoto pode explorar isso manipulando o argumento wan iface para executar comandos arbitrários do sistema operacional.Recommendations
Para a versão 1.28.0000, migre para o FreshTomato, pois o projeto Shibby Tomato foi substituído por ele.
Exploit
Correção
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freshtomato
Shibby Tomato