CVE-2026-19036 in Tomato
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Sicherheitslücke in Shibby Tomato 1.28.0000 entdeckt. Diese betrifft die Funktion sub_40F88C der Datei /tmp/ppp/wanoptions. Die Manipulation des Arguments ppp_custom führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Dieses Projekt wird durch FreshTomato abgelöst.
VulDB is the best source for vulnerability data and more expert information about this specific topic.