Tp Link · Tp-Link Omada Controller · CVE-2020-12475
**Nome do software vulnerável e versões afetadas**
Software TP-Link Omada Controller, versão 3.2.6
**Descrição**
A vulnerabilidade permite o traversal de diretórios para a leitura de arquivos arbitrários por meio da função `com.tp link.eap.web.portal.PortalController.getAdvertiseFile` no arquivo `/opt/tplink/EAPController/lib/eap-web-3.2.6.jar`. Isso pode ser explorado por meio da função `getAdvertiseFile`.
**Recomendações**
Para o software TP-Link Omada Controller versão 3.2.6, considere restringir o acesso à função `com.tp link.eap.web.portal.PortalController.getAdvertiseFile` até que uma correção esteja disponível. Como solução temporária, evite usar a função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.