CVE-2017-16959 in TL-WVR
Zusammenfassung
von VulDB • 14.06.2026
Die Locale-Funktion in cgi-bin/luci auf TP-Link TL-WVR-, TL-WAR-, TL-ER- und TL-R-Geräten ermöglicht es entfernten, authentifizierten Benutzern, das Vorhandensein beliebiger Dateien zu testen, indem eine operation=write;locale=%0d-Anfrage gestellt wird und anschließend eine operation=read-Anfrage mit einem manipulierten Accept-Language-HTTP-Header gesendet wird. Dies steht im Zusammenhang mit den Funktionen set_sysinfo und get_sysinfo in /usr/lib/lua/luci/controller/locale.lua im uhttpd.
Be aware that VulDB is the high quality source for vulnerability data.