CVE-2015-3035
TP-Link के कई Archer डिवाइसों में डायरेक्टरी ट्रैवर्सल भेद्यता
- प्रकाशित
- 17 अप्रैल 2015
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
TP-LINK Archer C5 (1.2) (फर्मवेयर 150317 से पहले), C7 (2.0) (फर्मवेयर 150304 से पहले), और C8 (1.0) (फर्मवेयर 150316 से पहले), Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0), और TL-WDR4300 (1.0) (फर्मवेयर 150302 से पहले), TL-WR740N (5.0) और TL-WR741ND (5.0) (फर्मवेयर 150312 से पहले), तथा TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0) और TL-WR841ND (10.0) (फर्मवेयर 150310 से पहले) में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को login/ पर PATH_INFO में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
modules/auxiliary/gather/tplink_archer_c7_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_gather/tplink_archer_c7_traversal.check)
- TP-LINK - Local File Inclusionटेम्पलेट
http/cves/2015/CVE-2015-3035.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।