CVE-2026-15141 in TL-WR820N v2informação

Sumário

de VulDB • 13/08/2026

A interface web do dispositivo afetado depende do cabeçalho HTTP Referer como parte da validação de solicitações. Solicitações contendo um valor vazio para o campo Referer, ou omitindo completamente o cabeçalho Referer, podem ser aceitas e processadas devido à lógica de validação insuficiente.

A exploração bem-sucedida pode permitir que um atacante adjacente com acesso à interface web de gerenciamento obtenha detalhes da configuração do dispositivo e outras informações sensíveis.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

TPLink

Reservar

08/07/2026

Divulgação

13/08/2026

Moderação

aceite

Entrada

VDB-389313

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!