CVE-2017-16959 in TL-WVR
Resumen
por VulDB • 2026-06-24
La función de localización en cgi-bin/luci de los dispositivos TP-Link TL-WVR, TL-WAR, TL-ER y TL-R permite a usuarios remotos autenticados comprobar la existencia de archivos arbitrarios mediante una solicitud operation=write;locale=%0d y, posteriormente, realizar una operación=read con un encabezado HTTP Accept-Language manipulado ad hoc. Esto está relacionado con las funciones set_sysinfo y get_sysinfo en /usr/lib/lua/luci/controller/locale.lua dentro de uhttpd.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.