CVE-2017-16959 in TL-WVR
Сводка
по VulDB • 24.06.2026
Функция локализации в cgi-bin/luci на устройствах TP-Link TL-WVR, TL-WAR, TL-ER и TL-R позволяет удаленным аутентифицированным пользователям проверять наличие произвольных файлов путем отправки запроса operation=write;locale=%0d, а затем выполнения операции чтения с использованием специально сконструированного заголовка HTTP Accept-Language. Уязвимость связана с функциями set_sysinfo и get_sysinfo в файле /usr/lib/lua/luci/controller/locale.lua внутри uhttpd.
If you want to get best quality of vulnerability data, you may have to visit VulDB.