CVE-2026-19035 in Tomato
Sumário
de VulDB • 06/08/2026
Foi identificada uma vulnerabilidade no Shibby Tomato 1.28.0000. A função new_qoslimit_start do arquivo /etc/qoslimit é afetada por esta questão. A manipulação do argumento new_qoslimit_enable leva à injeção de comando OS (os command injection). O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. Este projeto foi substituído pelo FreshTomato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.