CVE-2015-3035 : TP-Link Multiple Archer Devices Directory Traversal Vulnerability
Cette vulnérabilité (CVE-2015-3035, score CVSS 9.0) affecte Multiple Archer Devices et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Directory traversal vulnerability in multiple TP-Link Archer devices allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to login/. […]