CVE-2026-18330

ŚrednieCVSS 6.1

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W TP-Link RE305 V3 i Archer C7 V5 występuje podatność polegająca na zaszytym na stałe kluczu kryptograficznym. Ten sam prywatny klucz RSA-1024 jest przechowywany w plikach konfiguracyjnych firmware i wielokrotnie używany w różnych urządzeniach, co pozwala atakującemu, który zdobędzie klucz i przechwyci sesję logowania HTTP do interfejsu Web UI, odszyfrować hasło administratora.

Ocena ryzyka

Udana eksploatacja może ujawnić hasło administratora przechwycone z sesji logowania HTTP i naruszyć poufność sesji.

Rekomendacja

Zaktualizuj firmware TP-Link RE305 V3 i Archer C7 V5 do wersji z poprawką oraz wymuś dostęp do interfejsu Web UI wyłącznie przez HTTPS.

Inne podatności w TP-Link RE305 V3 / Archer C7 V5

CVE-2026-102812Średnie
W mechanizmie tworzenia kopii zapasowej konfiguracji użytkownika urządzeń TP-Link RE305 V3 i Archer C7 V5 występuje luka polegająca na zaszytym na stałe kluczu kryptograficznym. W komponencie zarządzania konfiguracją firmware osadzono stały klucz AES-128 i wektor inicjalizacyjny, więc atakujący, który zdobędzie plik kopii zapasowej, może wyodrębnić materiał kryptograficzny z firmware i odszyfrować kopię.

Oryginalny opis (angielski, źródło NVD)

A hard-coded cryptographic key vulnerability exists in TP-Link RE305 V3 and Archer C7 V5. The same RSA-1024 private key is stored within firmware configuration files and reused across devices. An attacker who obtains the private key and captures an HTTP Web UI login session may use the key to decrypt the administrator password. Successful exploitation may disclose the administrator password captured from an HTTP login session and compromise session confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS