CVE-2017-16959 in TL-WVR
सारांश
द्वारा VulDB • 25/06/2026
cgi-bin/luci में स्थानीयकरण (locale) सुविधा TP-Link TL-WVR, TL-WAR, TL-ER और TL-R उपकरणों पर रिमोट प्रमाणीकृत उपयोगकर्ताओं को operation=write;locale=%0d अनुरोध करके मनमाने फ़ाइलों के अस्तित्व की जाँच करने और फिर /usr/lib/lua/luci/controller/locale.lua में set_sysinfo और get_sysinfo कार्यों से संबंधित uhttpd में एक संरचित Accept-Language HTTP हेडर के साथ operation=read अनुरोध करके मनमाने फ़ाइलों के अस्तित्व की जाँच करने की अनुमति देती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.