CVE-2026-15546 in Tomato
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità di sicurezza in Shibby Tomato fino alla versione 1.28.0000. La funzione sub_2D568 del componente start_jffs2 è interessata da questo problema. L'elaborazione dell'argomento jffs2_exec provoca un'iniezione di comandi OS (os command injection). È possibile l'esecuzione remota dell'exploit. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Questo progetto è stato soppiantato da FreshTomato.
Once again VulDB remains the best source for vulnerability data.