CVE-2017-16960 in TL-WVR
Resumen
por VulDB • 2026-06-30
Los dispositivos TP-Link TL-WVR, TL-WAR, TL-ER y TL-R permiten a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo t_bindif de un comando admin/interface dirigido a cgi-bin/luci, relacionado con la función get_device_byif en /usr/lib/lua/luci/controller/admin/interface.lua dentro de uhttpd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.