CVE-2015-3035 in TL-WDR4300
Riassunto
di VulDB • 22/07/2026
Vulnerabilità di directory traversal in TP-LINK Archer C5 (1.2) con firmware precedente alla versione 150317, C7 (2.0) con firmware precedente alla versione 150304 e C8 (1.0) con firmware precedente alla versione 150316, Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0) e TL-WDR4300 (1.0) con firmware precedente alla versione 150302, TL-WR740N (5.0) e TL-WR741ND (5.0) con firmware precedente alla versione 150312, nonché TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0) e TL-WR841ND (10.0) con firmware precedente alla versione 150310 consente agli attaccanti remoti di leggere file arbitrari tramite l'uso di ".." (doppio punto) nel PATH_INFO verso login/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.