Descripción
Directory traversal vulnerability in multiple TP-Link Archer devices allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to login/.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2015-3035
Otras vulnerabilidades de TP-Link en el catálogo
- CVE-2025-9377 Vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer C7(EU) y TL-WR841N/ND(MS) Alta 03-09-2025
- CVE-2023-50224 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en TP-Link TL-WR841N Alta 03-09-2025
- CVE-2020-24363 Vulnerabilidad de falta de autenticación en una función crítica en TP-link TL-WA855RE Alta 02-09-2025
- CVE-2023-33538 Vulnerabilidad de inyección de comandos en varios routers TP-Link Alta 16-06-2025
- CVE-2023-1389 TP-Link Archer AX-21 Command Injection Vulnerability Alta 01-05-2023