CVE-2012-5687
TP-LINK TL-WR841N राउटर के फर्मवेयर 3.13.9 build 120201 Rel.54965n और उससे पहले के संस्करणों में वेब-आधारित प्रबंधन सुविधा में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को help/ URI के PATH_INFO में .....
- प्रकाशित
- 1 नव॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 फ़र॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TP-LINK TL-WR841N राउटर के फर्मवेयर 3.13.9 build 120201 Rel.54965n और उससे पहले के संस्करणों में वेब-आधारित प्रबंधन सुविधा में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को help/ URI के PATH_INFO में .. (डॉट डॉट) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
स्रोत
1m-1-k-3 · hardware · 15 फ़र॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।