Podatności TP-Link TL-WVR, TL-WAR, TL-ER, TL-R devices
3 znanych podatności CVE w TP-Link TL-WVR, TL-WAR, TL-ER, TL-R devices, przetłumaczonych i ocenionych.
- CVE-2017-16960Wysokie
Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/interface do cgi-bin/luci, związanym z funkcją get_device_byif w /usr/lib/lua/luci/controller/admin/interface.lua w uhttpd.
- CVE-2017-16958Wysokie
Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/bridge do cgi-bin/luci.
- CVE-2017-16957Wysokie
Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu iface w poleceniu administracyjnym/diagnostycznym do cgi-bin/luci, związanym z funkcją zone_get_effect_devices w /usr/lib/lua/luci/controller/admin/diagnostic.lua w uhttpd.