CVE:CVE-2015-3035
CNNVD:CNNVD-201504-440
TP-LINK Archer C5等都是中国普联（TP-LINK）公司的无线路由器产品。
多款TP-LINK产品中存在目录遍历漏洞，该漏洞源于login/ URI没有充分过滤PATH_INFO值。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件。以下产品及版本受到影响：使用150317之前版本固件的TP-LINK Archer C5（硬件版本：1.2版本），使用150304之前版本固件的C7（硬件版本：2.0版本），使用150316之前版本固件的C8（硬件版本：1.0版本），使用150302之前版本固件的Archer C9（硬件版本：1.0版本），TL-WDR3500（硬件版本：1.0版本），TL-WDR3600（硬件版本：1.0版本），TL-WDR4300（硬件版本：1.0版本）；使用150312之前版本固件的TL-WR740N（硬件版本：5.0版本）和TL-WR741ND（硬件版本：5.0版本）；使用150310之前版本固件的TL-WR841N（硬件版本：9.0版本），TL-WR841N（硬件版本：10.0版本），TL-WR841ND（硬件版本：9.0版本）。
solution:Upgrade tp-link tl-wr841n_(9.0)_firmware to a higher version than *; Upgrade tp-link tl-wr740n_(5.0)_firmware to a higher version than 141217,and avoid the version (,141217]; Upgrade tp-link archer_c5_(1.2)_firmware to a higher version than 141126,and avoid the version (,141126]; Upgrade tp-link tl-wr841n_(10.0)_firmware to a higher version than *; Upgrade tp-link tl-wr741nd_(5.0)_firmware to a higher version than 141217,and avoid the version (,141217]; Upgrade tp-link tl-wr741nd_(5.0) to a higher version than *; Upgrade tp-link tl-wdr3600_(1.0)_firmware to a higher version than 141022,and avoid the version (,141022]; Upgrade tp-link archer_c7_(2.0)_firmware to a higher version than 141110,and avoid the version (,141110]; Upgrade tp-link tl-wr841nd_(10.0)_firmware to a higher version than 150104,and avoid the version 150104; Upgrade tp-link archer_c9_(1.0)_firmware to a higher version than 150122,and avoid the version (,150122]; Upgrade tp-link tl-wr841nd_(9.0)_firmware to a higher version than 150104,and avoid the version (,150104]; Upgrade tp-link archer_c8_(1.0)_firmware to a higher version than 141023,and avoid the version (,141023]; Upgrade tp-link tl-wdr4300_(1.0)_firmware to a higher version than 141113,and avoid the version (,141113]; Upgrade tp-link tl-wdr3500_(1.0)_firmware to a higher version than 141113,and avoid the version (,141113]