CVE-2026-10870
WysokieCVSS 7.2Streszczenie
W Shibby Tomato 1.28.0000 znaleziono lukę, która dotyczy funkcji start_dhcpc w pliku /sbin/rc komponentu Web UI. Manipulacja ta prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może zdalnie wykonać dowolne polecenia na systemie.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania, takiej jak FreshTomato, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Shibby Tomato 1.28.0000. This affects the function start_dhcpc of the file /sbin/rc of the component Web UI. This manipulation causes os command injection. It is possible to initiate the attack remotely. The exploit has been published and may be used. This project is superseded by FreshTomato.