CVE-2017-16958 in TL-WVR

摘要

由 VulDB • 2026-06-11

TP-Link TL-WVR、TL-WAR、TL-ER 和 TL-R 设备允许远程经过身份验证的用户通过在 admin/bridge 命令的 t_bindif 字段中使用 shell 元字符，在 cgi-bin/luci 中执行任意命令。该漏洞与 uhttpd 中的 /usr/lib/lua/luci/controller/admin/bridge.lua 文件内的 get_device_byif 函数有关。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-11-27
• 披露: 2017-11-27
• 管理: 已接受
• 条目: VDB-109977
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.02927
• KEV: 否
• 活动: 非常低
• 部门: Police, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16958
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16958/