TP-LINK TL-WR841N是中国普联(TP-LINK)公司的一款无线路由器产品。 TP-LINK TL-WR841N路由器固件3.13.9 build 120201 Rel.54965n和较早版本中基于web管理功能中存在目录遍历漏洞。远程攻击者利用该漏洞通过PATH_INFO中的‘..’传送到help/ URI,读取任意文件。
TP-LINK TL-WR841N是中国普联(TP-LINK)公司的一款无线路由器产品。 TP-LINK TL-WR841N路由器固件3.13.9 build 120201 Rel.54965n和较早版本中基于web管理功能中存在目录遍历漏洞。远程攻击者利用该漏洞通过PATH_INFO中的‘..’传送到help/ URI,读取任意文件。