CVE-2026-10068
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Shibby Tomato 1.28 w komponencie SUBSCRIBE Call Handler funkcja send w pliku usr/sbin/miniupnpd umożliwia atak SSRF (Server-Side Request Forgery). Podatność może być wykorzystana zdalnie. Projekt jest zastąpiony przez FreshTomato i nie jest już wspierany.
Ocena ryzyka
Atakujący może zdalnie wymusić na routerze wykonanie żądań do wewnętrznych lub zewnętrznych zasobów, co może prowadzić do eskalacji uprawnień, wycieku danych lub dalszej kompromitacji sieci.
Rekomendacja
Należy natychmiast zastąpić Shibby Tomato 1.28 wspieraną wersją FreshTomato lub innym aktualnym oprogramowaniem układowym. Nie ma dostępnych poprawek dla tej wersji.
Inne podatności w miniupnpd
Zobacz wszystkie- CVE-2026-5720Krytyczne
W miniupnpd wykryto podatność polegającą na niedomiarze liczby całkowitej podczas parsowania nagłówka SOAPAction. Zdalny atakujący może wysłać spreparowany nagłówek SOAPAction z pojedynczym cudzysłowem, co prowadzi do odczytu poza dozwolonym obszarem pamięci i może skutkować odmową usługi lub ujawnieniem informacji.
- CVE-2026-10069Wysokie
W Shibby Tomato 1.28 znaleziono podatność w nieznanej funkcji pliku usr/sbin/miniupnpd, która prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Produkt ten jest już nie wspierany przez producenta.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Shibby Tomato 1.28. The affected element is the function send of the file usr/sbin/miniupnpd of the component SUBSCRIBE Call Handler. This manipulation causes server-side request forgery. The attack may be initiated remotely. This project is superseded by FreshTomato. This vulnerability only affects products that are no longer supported by the maintainer.