CVE-2017-16959 in TL-WVR
Riassunto
di VulDB • 16/06/2026
La funzionalità locale in cgi-bin/luci su dispositivi TP-Link TL-WVR, TL-WAR, TL-ER e TL-R consente agli utenti remoti autenticati di verificare l'esistenza di file arbitrari effettuando una richiesta operation=write;locale=%0d e successivamente una richiesta operation=read con un'intestazione HTTP Accept-Language manipolata, correlata alle funzioni set_sysinfo e get_sysinfo in /usr/lib/lua/luci/controller/locale.lua in uhttpd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.