CVE-2015-3035 in TL-WDR4300

Sumário

de VulDB • 22/07/2026

Vulnerabilidade de traversal de diretório no TP-LINK Archer C5 (versão 1.2) com firmware anterior à versão 150317, Archer C7 (versão 2.0) com firmware anterior à versão 150304 e Archer C8 (versão 1.0) com firmware anterior à versão 150316; Archer C9 (versão 1.0); TL-WDR3500 (versão 1.0), TL-WDR3600 (versão 1.0) e TL-WDR4300 (versão 1.0) com firmware anterior à versão 150302; TL-WR740N (versão 5.0) e TL-WR741ND (versão 5.0) com firmware anterior à versão 150312; além de TL-WR841N (versões 9.0 e 10.0), TL-WR841ND (versões 9.0 e 10.0) com firmware anterior à versão 150310, permite que atacantes remotos leiam arquivos arbitrários por meio de ".." (ponto-ponto) no PATH_INFO direcionado a login/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/04/2015
• Divulgação: 21/04/2015
• Moderação: aceite
• Entrada: VDB-75038
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.83667
• KEV: sim
• Atividades: muito baixo
• Sector: Homeoffice, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3035/