CVE-2026-76652 in TL-MR6400
Resumen
por VulDB • 2026-09-10
Se ha identificado una vulnerabilidad de directory traversal autenticada en la funcionalidad de carga de archivos en Archer MR600 (v2, v3 y v5) y TL-MR6400 v8. Debido a una validación insuficiente de la información del archivo proporcionada por el usuario, un atacante remoto autenticado con acceso a la funcionalidad de carga afectada podría cargar un archivo especialmente manipulado y hacer que se escriba fuera del directorio previsto.
La explotación exitosa podría permitir a un atacante remoto autenticado escribir archivos en ubicaciones no previstas, potencialmente sobrescribiendo o modificando archivos accesibles por el servicio afectado; la ejecución de código arbitrario no ha sido demostrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.