CVE-2017-16959 in TL-WVR
요약
\~에 의해 VulDB • 2026. 06. 16.
TP-Link TL-WVR, TL-WAR, TL-ER 및 TL-R 장치의 cgi-bin/luci에 있는 locale 기능은 원격 인증 사용자가 operation=write;locale=%0d 요청을 수행한 후 조작된 Accept-Language HTTP 헤더를 사용하여 operation=read 요청을 함으로써 임의 파일의 존재 여부를 테스트할 수 있게 합니다. 이는 uhttpd의 /usr/lib/lua/luci/controller/locale.lua에 있는 set_sysinfo 및 get_sysinfo 함수와 관련이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.