CVE-2017-16959 in TL-WVR
Tóm tắt
Bởi VulDB • 16/06/2026
Tính năng locale trong cgi-bin/luci trên các thiết bị TP-Link TL-WVR, TL-WAR, TL-ER và TL-R cho phép người dùng đã xác thực từ xa kiểm tra sự tồn tại của các tệp tùy ý bằng cách thực hiện yêu cầu operation=write;locale=%0d, sau đó thực hiện yêu cầu operation=read với tiêu đề HTTP Accept-Language được tạo ra đặc biệt, liên quan đến các hàm set_sysinfo và get_sysinfo trong /usr/lib/lua/luci/controller/locale.lua trong uhttpd.
If you want to get best quality of vulnerability data, you may have to visit VulDB.