CVE-2026-15141
Orta
Açıklama
Etkilenen cihazın web arayüzü, istek doğrulamasının bir parçası olarak HTTP referrer başlığına dayanır. Boş Referer değeri içeren veya Referer başlığını tamamen atlayan istekler, yetersiz doğrulama mantığı nedeniyle kabul edilip işlenebilir. Başarılı bir sömürü, web yönetim arayüzüne erişimi olan bitişik bir saldırganın cihaz yapılandırma ayrıntılarını ve diğer hassas bilgileri elde etmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Tp-link Tl-wr820n Firmware
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- tp-link tl-wr820n_firmware1.15.20 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-wr820n_firmware | v < 1.15.20 | 1.15.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.