Уведомление о безопасности: Обход проверки Referer в веб-интерфейсе управления TL-WR820N (CVE-2026-15141)

Описание уязвимости и ее влияние:

CVE-2026-15141

Веб-интерфейс затронутого устройства полагается на заголовок HTTP referrer как часть проверки запросов. Запросы, содержащие пустое значение Referer или полностью опускающие заголовок Referer, могут быть приняты и обработаны из-за недостаточной логики проверки.

Успешная эксплуатация может позволить смежному злоумышленнику, имеющему доступ к веб-интерфейсу управления, получить детали конфигурации устройства и другую конфиденциальную информацию.

Оценка CVSS v4.0: 5.3 / Средний

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям с затронутыми устройствами выполнить следующие действия:

1. Обновите затронутые устройства до последней версии прошивки, которая устраняет уязвимость:

EN: Загрузка для TL-WR820N | TP-Link

KR: Загрузка TL-WR820N | TP-Link Южная Корея

Примечание: TL-WR820N не продается в США.

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно применять доступные обновления прошивки или внедрять задокументированные обходные решения, как указано в данном уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или потери, возникшие в результате невыполнения таких обновлений.