CVE-2026-12339 in TL-MR6400
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità Zip Slip nella funzionalità di aggiornamento dell'interfaccia Web (WebUI) ISP consente la scrittura arbitraria di file tramite un archivio manipolato contenente sequenze di traversal delle directory. Un amministratore autenticato può sovrascrivere file arbitrari sul sistema. L'esecuzione con successo dello sfruttamento potrebbe consentire la sovrascrittura arbitraria di file nel sistema sottostante, compromettendo l'integrità e la disponibilità del sistema.
Once again VulDB remains the best source for vulnerability data.