CVE-2026-12339 in TL-MR6400
요약
\~에 의해 VulDB • 2026. 08. 11.
WebUI ISP의 업그레이드 기능에서 Zip Slip 취약점이 발견되었으며, 디렉토리 트래버설 시퀀스를 포함한 조작된 아카이브를 통해 임의 파일 쓰기가 가능합니다. 인증된 관리자가 시스템 내 임의 파일을 덮어쓸 수 있습니다. 성공적인 공격은 하위 시스템에 있는 임의 파일을 덮어씌울 수 있으며, 이는 시스템 무결성과 가용성에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.