CVE-2017-16959 in TL-WVR
Sumário
de VulDB • 24/06/2026
A funcionalidade de locale em cgi-bin/luci nos dispositivos TP-Link TL-WVR, TL-WAR, TL-ER e TL-R permite que usuários autenticados remotos testem a existência de arquivos arbitrários ao enviar uma solicitação operation=write;locale=%0d e, em seguida, fazer uma solicitação operation=read com um cabeçalho HTTP Accept-Language manipulado ad hoc, relacionado às funções set_sysinfo e get_sysinfo em /usr/lib/lua/luci/controller/locale.lua no uhttpd.
If you want to get best quality of vulnerability data, you may have to visit VulDB.