CVE-2015-3035

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

TP-LINK Archer C5 (1.2) (150317 öncesi donanım yazılımı), C7 (2.0) (150304 öncesi donanım yazılımı), C8 (1.0) (150316 öncesi donanım yazılımı), Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0) ve TL-WDR4300 (1.0) (150302 öncesi donanım yazılımı), TL-WR740N (5.0) ve TL-WR741ND (5.0) (150312 öncesi donanım yazılımı) ile TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0) ve TL-WR841ND (10.0) (150310 öncesi donanım yazılımı) ürünlerinde bulunan bir directory traversal zafiyeti, uzaktaki saldırganların login/ adresindeki PATH_INFO içerisinde .. (nokta nokta) kullanarak rastgele dosyaları okumasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

TP-Link Multiple Archer Devices

Yayın22 Nis 2015

İlk görülme22 Nis 2015

KEV'e eklenme25 Mar 2022

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 15 Nis 2022

Güncelleyin

tp-link tl-wr741nd_firmware150312 ya da sonraki bir sürüm
tp-link tl-wr841n_firmware150310 ya da sonraki bir sürüm
tp-link tl-wr740n_firmware150312 ya da sonraki bir sürüm
tp-link archer_c5_firmware150317 ya da sonraki bir sürüm
tp-link tl-wdr3600_firmware150302 ya da sonraki bir sürüm
tp-link archer_c7_firmware150304 ya da sonraki bir sürüm
tp-link tl-wr841nd_firmware150310 ya da sonraki bir sürüm
tp-link archer_c9_firmware150302 ya da sonraki bir sürüm
tp-link archer_c8_firmware150316 ya da sonraki bir sürüm
tp-link tl-wdr4300_firmware150302 ya da sonraki bir sürüm
tp-link tl-wdr3500_firmware150302 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tp-link tl-wr741nd_firmware	v < 150312	150312
tp-link tl-wr841n_firmware	v < 150310	150310
tp-link tl-wr740n_firmware	v < 150312	150312
tp-link archer_c5_firmware	v < 150317	150317
tp-link tl-wdr3600_firmware	v < 150302	150302
tp-link archer_c7_firmware	v < 150304	150304
tp-link tl-wr841nd_firmware	v < 150310	150310
tp-link archer_c9_firmware	v < 150302	150302
tp-link archer_c8_firmware	v < 150316	150316
tp-link tl-wdr4300_firmware	v < 150302	150302
tp-link tl-wdr3500_firmware	v < 150302	150302

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.