CVE-2026-15141
Vulnérabilité moyenne dans TL-WR820N v2 (TP-Link Systems Inc.)
CVSS 5.3 · Moyenne
EPSS 0.1%
TP-Link Systems Inc.•TL-WR820N v2•Versions : 0, <1.15.20 Build 260611 Rel.29552n
Description
The web interface of the affected device relies on the HTTP referrer header as part of request validation. Requests containing empty Referer value, or omitting the Referer header entirely, may be accepted and processed due to insufficient validation logic. Successful exploitation may allow an adjacent attacker with access to the web management interface to obtain device configuration details and other sensitive information.
Gravité et risque d'exploitation
CVE-2026-15141 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.6 % des CVE référencées.
Que faire ?
- Vérifiez si TL-WR820N v2 (versions 0, <1.15.20 Build 260611 Rel.29552n) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.