CVE-2026-15141
Orta
Təsvir
Təsirə məruz qalan cihazın veb interfeysi sorğuların təsdiqlənməsinin bir hissəsi kimi HTTP referrer başlığından istifadə edir. Kifayət etməyən təsdiqləmə məntiqi səbəbindən boş Referer dəyəri olan və ya Referer başlığı tamamilə buraxılmış sorğular qəbul edilə və emal oluna bilər. Uğurlu istismar, veb idarəetmə interfeysinə çıxışı olan yaxınlıqdakı hücumçunun cihazın konfiqurasiya detallarını və digər həssas məlumatları əldə etməsinə şərait yarada bilər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Tp-link Tl-wr820n Firmware
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- tp-link tl-wr820n_firmware1.15.20 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wr820n_firmware | v < 1.15.20 | 1.15.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.