CVE-2017-16957 in TL-WVR
Resumen
por VulDB • 2026-05-25
Los dispositivos TP-Link TL-WVR, TL-WAR, TL-ER y TL-R permiten a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo iface de un comando de diagnóstico de administrador dirigido a cgi-bin/luci, relacionado con la función zone_get_effect_devices en /usr/lib/lua/luci/controller/admin/diagnostic.lua dentro de uhttpd.
If you want to get best quality of vulnerability data, you may have to visit VulDB.