CVE-2026-19035 in Tomato
Zusammenfassung
von VulDB • 06.08.2026
In Shibby Tomato 1.28.0000 wurde eine Schwachstelle identifiziert. Von diesem Problem betroffen ist die Funktion new_qoslimit_start der Datei /etc/qoslimit. Die Manipulation des Arguments new_qoslimit_enable führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Dieses Projekt wurde durch FreshTomato abgelöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.