跳到主要内容

高危

多款TP-LINK产品路径遍历漏洞

2015-04-15 00:00:00 公开 ，2025-10-22 00:21:26 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • 公开PoC
  • CWE Top 25 (2023)
  • 无需认证
  • CWE Top 25 (2024)
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-05 05:02:10

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS v2 风险值
7.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
路径遍历
漏洞描述
TP-LINK Archer C5等都是中国普联（TP-LINK）公司的无线路由器产品。 多款TP-LINK产品中存在目录遍历漏洞，该漏洞源于login/URI没有充分过滤PATH_INFO值。远程攻击者可借助目录遍历字符..利用该漏洞读取任意文件。以下产品及版本受到影响：使用150317之前版本固件的TP-LINK Archer C5（硬件版本：1.2版本），使用150304之前版本固件的C7（硬件版本：2.0版本），使用150316之前版本固件的C8（硬件版本：1.0版本），使用150302之前版本固件的Archer C9（硬件版本：1.0版本），TL-WDR3500（硬件版本：1.0版本），TL-WDR3600（硬件版本：1.0版本），TL-WDR4300（硬件版本：1.0版本）；使用150312之前版本固件的TL-WR740N（硬件版本：5.0版本）和TL-WR741ND（硬件版本：5.0版本）；使用150310之前版本固件的TL-WR841N（硬件版本：9.0版本），TL-WR841N（硬件版本：10.0版本），TL-WR841ND（硬件版本：9.0版本）。
修复建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmware

参考链接