Логотип exploitDog
bind:CVE-2018-3949
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2018-3949

Количество 3

Количество 3

nvd логотип

CVE-2018-3949

около 7 лет назад

An exploitable information disclosure vulnerability exists in the HTTP server functionality of the TP-Link TL-R600VPN. A specially crafted URL can cause a directory traversal, resulting in the disclosure of sensitive system files. An attacker can send either an unauthenticated or an authenticated web request to trigger this vulnerability.

CVSS3: 7.5
EPSS: Средний
github логотип

GHSA-x5wc-6mvj-2wxv

больше 3 лет назад

An exploitable information disclosure vulnerability exists in the HTTP server functionality of the TP-Link TL-R600VPN. A specially crafted URL can cause a directory traversal, resulting in the disclosure of sensitive system files. An attacker can send either an unauthenticated or an authenticated web request to trigger this vulnerability.

CVSS3: 7.5
EPSS: Средний
fstec логотип

BDU:2019-04742

около 7 лет назад

Уязвимость HTTP-сервера микропрограммного обеспечения VPN-маршрутизаторов TP-Link TL-R600VPN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2018-3949

An exploitable information disclosure vulnerability exists in the HTTP server functionality of the TP-Link TL-R600VPN. A specially crafted URL can cause a directory traversal, resulting in the disclosure of sensitive system files. An attacker can send either an unauthenticated or an authenticated web request to trigger this vulnerability.

CVSS3: 7.5
23%
Средний
около 7 лет назад
github логотип
GHSA-x5wc-6mvj-2wxv

An exploitable information disclosure vulnerability exists in the HTTP server functionality of the TP-Link TL-R600VPN. A specially crafted URL can cause a directory traversal, resulting in the disclosure of sensitive system files. An attacker can send either an unauthenticated or an authenticated web request to trigger this vulnerability.

CVSS3: 7.5
23%
Средний
больше 3 лет назад
fstec логотип
BDU:2019-04742

Уязвимость HTTP-сервера микропрограммного обеспечения VPN-маршрутизаторов TP-Link TL-R600VPN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
23%
Средний
около 7 лет назад

Уязвимостей на страницу