- Aktif istismar
- CWE-22
CVE-2015-3035
TP-Link Archer ve TL-WR/TL-WDR Cihazlarında Dizin Geçişi Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4211 gün
- Kaydı açan
- mitre
ÖzetTürkçe
TP-LINK Archer C5 (1.2) için 150317 sürümünden önceki, C7 (2.0) için 150304 sürümünden önceki ve C8 (1.0) için 150316 sürümünden önceki firmware'lerde; Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0) ve TL-WDR4300 (1.0) için 150302 sürümünden önceki firmware'lerde; TL-WR740N (5.0) ve TL-WR741ND (5.0) için 150312 sürümünden önceki firmware'lerde; TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0) ve TL-WR841ND (10.0) için 150310 sürümünden önceki firmware'lerde dizin geçişi (directory traversal) açığı bulunmaktadır. Bu açık, uzaktan saldırganların login/ yoluna yönelik PATH_INFO içinde bulunan .. (nokta nokta) ifadesi aracılığıyla keyfi dosyaları okumasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Directory traversal vulnerability in TP-LINK Archer C5 (1.2) with firmware before 150317, C7 (2.0) with firmware before 150304, and C8 (1.0) with firmware before 150316, Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0), and TL-WDR4300 (1.0) with firmware before 150302, TL-WR740N (5.0) and TL-WR741ND (5.0) with firmware before 150312, and TL-WR841N (9.0), TL-WR841N (10.0), TL-WR841ND (9.0), and TL-WR841ND (10.0) with firmware before 150310 allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to login/.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Multiple Archer Devices | Sürüm belirtilmemiş | – |
Kaynaklar18 kaynak
- CVE.org kaydı
- NVD kaydı
- tp-link.com/en/download/Archer-C9_V1.html Diğer
- tp-link.com/en/download/Archer-C7_V2.html Diğer
- tp-link.com/en/download/TL-WR740N_V5.html Diğer
- tp-link.com/en/download/Archer-C5_V1.20.html Diğer
- packetstormsecurity.com/files/131378/TP-LINK-Local-File-Disclosure.html Diğer
- tp-link.com/en/download/TL-WR841N_V9.html Diğer
- tp-link.com/en/download/TL-WR841ND_V9.html Diğer
- seclists.org/fulldisclosure/2015/Apr/26 Diğer
- tp-link.com/en/download/TL-WDR3600_V1.html Diğer
- tp-link.com/en/download/TL-WDR3500_V1.html Diğer
- securityfocus.com/bid/74050 Diğer
- sec-consult.com/…ed_local_file_disclosure_vulnerability_v10.txt Diğer
- tp-link.com/en/download/TL-WR741ND_V5.html Diğer
- tp-link.com/en/download/Archer-C8_V1.html Diğer
- tp-link.com/en/download/TL-WDR4300_V1.html Diğer
- securityfocus.com/archive/1/535240/100/0/threaded Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.