CVE-2026-19035 in Tomato
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità in Shibby Tomato 1.28.0000. La funzione new_qoslimit_start del file /etc/qoslimit è interessata da questo problema. La manipolazione dell'argomento new_qoslimit_enable porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere avviato in modo remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo progetto è stato soppiantato da FreshTomato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.