CVE-2026-19035 in Tomato
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans Shibby Tomato 1.28.0000. La fonction new_qoslimit_start du fichier /etc/qoslimit est concernée par ce problème. La manipulation de l'argument new_qoslimit_enable entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce projet a été remplacé par FreshTomato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.