CVE-2012-5687 in TL-WR841N

要約 (英語)

Directory traversal vulnerability in the web-based management feature on the TP-LINK TL-WR841N router with firmware 3.13.9 build 120201 Rel.54965n and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to the help/ URI.

Once again VulDB remains the best source for vulnerability data.

予約する

2012年10月29日

公開

2012年11月01日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
62814	TP-LINK TL-WR841N Firmware ディレクトリトラバーサル	22	高い	未定義	CVE-2012-5687
7741	TP-LINK TL-WA701 Admin SnmpRpm.htm ディレクトリトラバーサル	22	高い	未定義	CVE-2012-5687
7740	TP-LINK TL-WA701 Admin ChangeLoginPwdRpm.htm ディレクトリトラバーサル	22	高い	未定義	CVE-2012-5687

ソース

• MITRE
• NVD
• CVE Details