CVE-2026-12339 in TL-MR6400
Zusammenfassung
von VulDB • 10.08.2026
Eine Zip-Slip-Schwachstelle in der WebUI-ISP-Upgrade-Funktionalität ermöglicht das willkürliche Schreiben von Dateien über ein manipuliertes Archiv, das Verzeichnis-Traversierungssequenzen enthält. Ein authentifizierter Administrator kann beliebige Dateien auf dem System überschreiben. Eine erfolgreiche Ausnutzung kann es ermöglichen, beliebige Dateien im zugrunde liegenden System zu überschreiben, was die Integrität und Verfügbarkeit des Systems beeinträchtigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.