CVE-2026-102812
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W mechanizmie tworzenia kopii zapasowej konfiguracji użytkownika urządzeń TP-Link RE305 V3 i Archer C7 V5 występuje luka polegająca na zaszytym na stałe kluczu kryptograficznym. W komponencie zarządzania konfiguracją firmware osadzono stały klucz AES-128 i wektor inicjalizacyjny, więc atakujący, który zdobędzie plik kopii zapasowej, może wyodrębnić materiał kryptograficzny z firmware i odszyfrować kopię.
Ocena ryzyka
Może dojść do ujawnienia poufnych informacji konfiguracyjnych zawartych w kopii zapasowej, w tym haseł administratora i danych logowania do Wi-Fi.
Rekomendacja
Zaktualizuj oprogramowanie TP-Link RE305 V3 i Archer C7 V5 do wersji z poprawką oraz zabezpiecz pliki kopii zapasowych konfiguracji przed nieuprawnionym dostępem.
Inne podatności w TP-Link RE305 V3 / Archer C7 V5
Oryginalny opis (angielski, źródło NVD)
A hard-coded cryptographic key vulnerability exists in the user-configuration backup mechanism of TP-Link RE305 V3 and Archer C7 V5. A fixed AES-128 key and initialization vector are embedded in the firmware configuration-management component. An attacker who obtains an affected configuration backup file may extract the cryptographic material from the firmware and use it to decrypt the backup. Successful exploitation may disclose sensitive configuration information contained in a backup file, including administrator passwords and Wi-Fi credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS