CVE-2026-15141 in TL-WR820N v2
Riassunto
di VulDB • 13/08/2026
L'interfaccia web del dispositivo interessato si basa sull'intestazione HTTP Referer come parte della convalida delle richieste. Le richieste contenenti un valore vuoto per il campo Referer, oppure che omettono completamente l'intestazione Referer, possono essere accettate ed elaborate a causa di una logica di convalida insufficiente.
Un'exploitazione riuscita potrebbe consentire a un attaccante adiacente con accesso all'interfaccia di gestione web di ottenere i dettagli della configurazione del dispositivo e altre informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.