PT-2026-69892 · Tp Link Systems · Archer Mr200 V7+5
CVSS v4.0
6.9
Média
| Vetor | AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
WebUI ISP (versões afetadas não especificadas)
Descrição
Um problema de Zip Slip existe na funcionalidade de Upgrade de ISP do WebUI. Isso ocorre quando o sistema não valida adequadamente os arquivos compactados, permitindo que um administrador autenticado realize gravações arbitrárias de arquivos por meio de um arquivo manipulado contendo sequências de traversal de diretório. Traversal de diretório é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. A exploração bem-sucedida pode levar à sobrescrita de arquivos arbitrários no sistema subjacente, comprometendo a integridade e a disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Archer Mr200 V7
Archer Mr600 V2
Tl-Mr100 V3.20
Tl-Mr150 V3.20
Tl-Mr6400 V5.3
Tl-Mr6400 V8.0