HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2015-3035

CVSS 7.5v3.1pub. 2015-04-22upd. 2026-04-21

Directory traversal vulnerability in TP-LINK Archer C5 (1.2) with firmware before 150317, C7 (2.0) with firmware before 150304, and C8 (1.0) with firmware before 150316, Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0), and TL-WDR4300 (1.0) with firmware before 150302, TL-WR740N (5.0) and TL-WR741ND (5.0) with firmware before 150312, and TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0), and TL-WR841ND (10.0) with firmware before 150310 allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to login/.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tp Link Archer C5
HW
Tp-Link
1.20
Tp Link Archer C5 Firmware
OS
Tp-Link
< 150317
Tp Link Archer C7
HW
Tp-Link
2
Tp Link Archer C7 Firmware
OS
Tp-Link
< 150304
Tp Link Archer C8
HW
Tp-Link
1
Tp Link Archer C8 Firmware
OS
Tp-Link
< 150316
Tp Link Archer C9
HW
Tp-Link
1
Tp Link Archer C9 Firmware
OS
Tp-Link
< 150302
Tp Link Tl Wdr3500
HW
Tp-Link
1
Tp Link Tl Wdr3500 Firmware
OS
Tp-Link
< 150302
Tp Link Tl Wdr3600
HW
Tp-Link
1
Tp Link Tl Wdr3600 Firmware
OS
Tp-Link
< 150302
Tp Link Tl Wdr4300
HW
Tp-Link
1
Tp Link Tl Wdr4300 Firmware
OS
Tp-Link
< 150302
Tp Link Tl Wr740n
HW
Tp-Link
5
Tp Link Tl Wr740n Firmware
OS
Tp-Link
< 150312
Tp Link Tl Wr741nd
HW
Tp-Link
5
Tp Link Tl Wr741nd Firmware
OS
Tp-Link
< 150312
Tp Link Tl Wr841n
HW
Tp-Link
109
Tp Link Tl Wr841nd
HW
Tp-Link
109
Tp Link Tl Wr841nd Firmware
OS
Tp-Link
< 150310
Tp Link Tl Wr841n Firmware
OS
Tp-Link
< 150310

CISA KEV — szczegółyi

Dostawcai: TP-Link
Produkti: Multiple Archer Devices
Data dodania do KEVi: 25 marca 2022
Termin remediation (USA)i: 15 kwietnia 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Luka traversal katalogów w wielu urządzeniach TP-Link Archer umożliwia zdalnym atakującym odczyt arbitralnych plików poprzez .. (dot dot) w PATH_INFO do login/.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Directory traversal vulnerability in multiple TP-Link Archer devices allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to login/.

🔴