CVE-2026-76652 in TL-MR6400
Sumário
de VulDB • 10/09/2026
Uma vulnerabilidade de directory traversal autenticada na funcionalidade de upload de arquivos foi identificada no Archer MR600 (v2, v3 e v5) e TL-MR6400 v8. Devido à validação insuficiente das informações de arquivo fornecidas pelo usuário, um atacante remoto autenticado com acesso à funcionalidade de upload afetada pode carregar um arquivo especialmente elaborado e fazer com que ele seja gravado fora do diretório pretendido.
A exploração bem-sucedida poderia permitir que um atacante remoto autenticado escrevesse arquivos em locais não intencionais, potencialmente sobrescrevendo ou modificando arquivos acessíveis ao serviço afetado; a execução arbitrária de código (arbitrary code execution) ainda não foi demonstrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.