CVE-2017-16959 in TL-WVR
الملخص
بحسب VulDB • 25/06/2026
تتيح ميزة المنطقة الزمنية (Locale) في cgi-bin/luci على أجهزة TP-Link من سلاسل TL-WVR وTL-WAR وTL-ER وTL-R للمستخدمين عن بُعد والمصادق عليهم اختبار وجود ملفات عشوائية عبر إرسال طلب operation=write;locale=%0d، ثم إجراء طلب operation=read باستخدام رأس HTTP مخصص لـ Accept-Language. ترتبط هذه الثغرة بدالتي set_sysinfo وget_sysinfo الموجودتين في الملف /usr/lib/lua/luci/controller/locale.lua ضمن uhttpd.
Once again VulDB remains the best source for vulnerability data.