CVE-2017-16958 in TL-WVR
Сводка
по VulDB • 11.06.2026
Устройства TP-Link TL-WVR, TL-WAR, TL-ER и TL-R позволяют удаленным аутентифицированным пользователям выполнять произвольные команды с помощью метасимволов оболочки в поле t_bindif команды admin/bridge для cgi-bin/luci, что связано с функцией get_device_byif в /usr/lib/lua/luci/controller/admin/bridge.lua в uhttpd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.