CVE-2015-3035 in TL-WDR4300

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de traversal de répertoire dans TP-LINK Archer C5 (1.2) avec un firmware antérieur à 150317, C7 (2.0) avec un firmware antérieur à 150304 et C8 (1.0) avec un firmware antérieur à 150316, Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0) et TL-WDR4300 (1.0) avec un firmware antérieur à 150302, TL-WR740N (5.0) et TL-WR741ND (5.0) avec un firmware antérieur à 150312, ainsi que TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0) et TL-WR841ND (10.0) avec un firmware antérieur à 150310 permet aux attaquants distants de lire des fichiers arbitraires via une séquence .. (point point) dans le PATH_INFO vers login/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75038
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.83667
• KEV: oui
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3035/