CVE-2026-76652 in TL-MR6400
要約
〜によって VulDB • 2026年09月11日
Archer MR600 (v2、v3 および v5) および TL-MR6400 v8 のファイルアップロード機能において、認証済みディレクトリトラバーサルの脆弱性が確認されました。ユーザー入力のファイル情報に対する検証が不十分であるため、影響を受けるアップロード機能にアクセスできる認証済みのリモート攻撃者は、特別に作成されたファイルをアップロードし、意図したディレクトリの外部へ書き込むことができます。
この脆弱性を悪用されると、認証済みリモート攻撃者が予期しない場所にファイルを書き込み、対象サービスがアクセス可能なファイルを上書きまたは改変する可能性があります。ただし、任意のコード実行は実証されていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.