CVE-2015-3035 in TL-WDR4300
要約
〜によって VulDB • 2026年07月22日
TP-LINK Archer C5 (1.2)、ファームウェアが150317より前のもの、C7 (2.0)、ファームウェアが150304より前のもの、およびC8 (1.0)、ファームウェアが150316より前のもの、Archer C9 (1.0)、TL-WDR3500 (1.0)、TL-WDR3600 (1.0) および TL-WDR4300 (1.0)、ファームウェアが150302より前のもの、TL-WR740N (5.0) および TL-WR741ND (5.0)、ファームウェアが150312より前のもの、さらに TL-WR841N (9.0)、TL-WR841N (10.0)、TL-WR841ND (9.0) および TL-WR841ND (10.0)、ファームウェアが150310より前のものにおけるディレクトリトラバーサルの脆弱性により、リモート攻撃者は login/ への PATH_INFO に ..（ドット2つ）を指定することで任意のファイルを読み取ることができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.