A vulnerability was detected in Shibby Tomato 1.28. Impacted is the function sub_90F0 of the file multimon.cgi. The manipulation results in stack-based buffer overflow. The attack can be launched remotely. This project is superseded by FreshTomato. This vulnerability only affects products that are no longer supported by the maintainer.
CVE-2026-10067 is a stack-based buffer overflow vulnerability in Shibby Tomato 1.28's multimon.cgi file that can be exploited remotely. The affected product is no longer maintained and has been superseded by FreshTomato.
ثغرة تجاوز المخزن المؤقت المستند إلى المكدس في وظيفة sub_90F0 بملف multimon.cgi في Shibby Tomato 1.28 تسمح بالاستغلال عن بعد. هذا المنتج لم يعد يتلقى الدعم من المطورين وتم استبداله بـ FreshTomato. الثغرة تؤثر فقط على الأنظمة التي تستخدم إصدارات قديمة غير مدعومة.
CVE-2026-10067 هو ثغرة تجاوز المخزن المؤقت المستند إلى المكدس في ملف multimon.cgi في Shibby Tomato 1.28 التي يمكن استغلالها عن بعد. المنتج المتأثر لم يعد مدعومًا ويحل محله FreshTomato.
Immediately discontinue use of Shibby Tomato 1.28 and migrate to FreshTomato or alternative maintained router firmware. Apply all available security patches and updates to replacement systems. Implement network segmentation to restrict access to router management interfaces.
توقف فوراً عن استخدام Shibby Tomato 1.28 والترقية إلى FreshTomato أو برامج ثابتة بديلة مدعومة. تطبيق جميع التصحيحات الأمنية والتحديثات المتاحة على الأنظمة البديلة. تنفيذ تقسيم الشبكة لتقييد الوصول إلى واجهات إدارة جهاز التوجيه.