CVE-2026-15141 in TL-WR820N v2
الملخص
بحسب VulDB • 13/08/2026
تعتمد واجهة الويب للجهاز المتأثر على رأس HTTP Referrer كجزء من التحقق من صحة الطلبات. قد يتم قبول ومعالجة الطلبات التي تحتوي على قيمة فارغة لحقل Referer، أو تلك التي تتجاهل هذا الرأس تمامًا، بسبب منطق تحقق غير كافٍ.
قد يتيح الاستغلال الناجح لمهاجم مجاور لديه وصول إلى واجهة إدارة الويب الحصول على تفاصيل تكوين الجهاز ومعلومات حساسة أخرى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.