Komunikat dotyczący wielu podatności w TP-Link RE305 i Archer C7 (CVE-2026-18330, CVE-2026-102812, CVE-2026-102813, CVE-2026-102814, CVE-2026-102815 oraz CVE-2026-102816)

Opis podatności bezpieczeństwa i ich wpływ:

TP-Link zidentyfikował 6 podatności bezpieczeństwa wpływających na zarządzanie kluczem kryptograficznym, szyfrowanie konfiguracji kopii zapasowej, odzyskiwanie hasła, usługi diagnostyczne i konfigurację wymagań regulacyjnych sieci bezprzewodowej w produktach TP-Link RE305 v3 oraz Archer C7 v5.

CVE-2026-18330: Zakodowany na stałe współdzielony klucz prywatny RSA-1024 w logowaniu web

Podatność związana z użyciem na stałe zakodowanego klucza kryptograficznego występuje w urządzeniach TP-Link RE305 V3 oraz Archer C7 V5. Ten sam prywatny klucz RSA-1024 jest przechowywany w plikach konfiguracyjnych oprogramowania i ponownie wykorzystywany na wielu urządzeniach. Atakujący, który uzyska dostęp do tego klucza prywatnego i przechwyci sesję logowania do interfejsu Web przez HTTP, może wykorzystać klucz do odszyfrowania hasła administratora.

Pomyślne wykorzystanie luki może ujawnić hasło administratora przechwycone z sesji logowania HTTP i naruszyć poufność sesji.

CVSS v4.0 Wynik: 6.1 / Średni

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

CVE-2026-102812: Zakodowany na stałe klucz AES-128 oraz Fixed IV w szyfrowaniu kopii zapasowej konfiguracji

Podatność związana z użyciem na stałe zakodowanego klucza kryptograficznego występuje w mechanizmie tworzenia kopii zapasowych konfiguracji użytkownika urządzeń TP-Link RE305 V3 oraz Archer C7 V5. Stały klucz AES-128 oraz wektor inicjalizujący są osadzone w komponencie oprogramowania odpowiedzialnym za zarządzanie konfiguracją. Atakujący, który uzyska dostęp do pliku kopii zapasowej konfiguracji pochodzącego z podatnego urządzenia, może wyodrębnić materiał kryptograficzny z oprogramowania i wykorzystać go do odszyfrowania zawartości kopii zapasowej.

Pomyślne wykorzystanie luki może ujawnić wrażliwe informacje konfiguracji zawarte w pliku kopii zapasowej, w tym hasło administratora oraz dane sieci Wi-Fi.

CVSS v4.0 Wynik: 6.9 / Średni

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-102813: Reset hasła administratora poprzez interfejs kodu weryfikacyjnego

W funkcji odzyskiwania hasła urządzenia TP-Link RE305 V3 występuje podatność związana z mechanizmem uwierzytelniania. Interfejs odpowiedzialny za generowanie kodu weryfikacyjnego umożliwia nieuwierzytelnionemu atakującemu znajdującemu się w tej samej sieci lokalnej wywołanie procesu generowania kodu służącego do resetowania hasła administratora. Ponieważ interfejs nie posiada skutecznego mechanizmu ograniczania liczby prób ani blokady po wielokrotnych nieudanych próbach, a proces generowania kodu weryfikacyjnego jest przewidywalny, atakujący może uzyskać kod lub odgadnąć go metodą brute force, a następnie zresetować hasło administratora.

Pomyślne wykorzystanie ludzi może umożliwić nieuwierzytelnionemu atakującemu znajdującemu się w sieci lokalnej na zresetowanie hasła administratora i uzyskanie uprzywilejowanego dostępu do funkcji zarządzania urządzeniem.

CVSS v4.0 Wynik: 6.1 / Średni

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102814: Nieprawidłowego uwierzytelnienie w TP-Link TDDP v2 umożliwiające wykonywanie komend roota

W usłudze TDDP v2 urządzenia TP-Link RE305 V3 występuje słabość mechanizmu uwierzytelniania. TDDP v2 wykorzystuje stały i możliwy do wyprowadzenia klucz kryptograficzny, co może umożliwić nieuwierzytelnionemu atakującemu znajdującemu się w tej samej sieci lokalnej fałszowanie pakietów protokołu oraz uzyskanie dostępu do uprzywilejowanych funkcji TDDP. Obejmuje to również funkcje, które mogą prowadzić do wykonania poleceń systemu operacyjnego, jeśli usługa TDDP jest uruchomiona i dostępna.

Pomyślne wykorzystanie luki może umożliwić uwierzytelnionemu atakującemu znajdującemu się w tej samej sieci lokalnej na wykonywanie dowolnych komend systemowych z uprawieniami roota.

CVSS v4.0 Wynik: 8.7 / Wysoki

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-102815: Wstrzykiwanie komend w tmpServer umożliwiające podniesienie lokalnych uprawnień

W usłudze tmpServer urządzenia TP-Link RE305 V3 występuje podatność typu wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection). Usługa działa z uprawnieniami roota i nasłuchuje na lokalnym interfejsie pętli zwrotnej (loopback). Lokalny atakujący, który uzyska dostęp do procesu o niskich uprawnieniach na urządzeniu, może przesłać specjalnie przygotowane żądanie do usługi TDDPv1 i wykonać polecenia systemu operacyjnego z uprawnieniami roota.

Pomyślne wykorzystanie luki może umożliwić lokalnemu atakującemu z niskimi uprawnieniami na uzyskanie uprawnień roota i wykonywanie dowolnych komend systemu operacyjnego na podatnym urządzeniu.

CVSS v4.0 Wynik: 6.9 / Średni

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816:Nieautoryzowana konfiguracja regionu regulacyjnego sieci bezprzewodowej

W interfejsie konfiguracji kraju lub regionu urządzenia TP-Link RE305 V3 występuje podatność związana z niewłaściwą kontrolą autoryzacji. Nieuwierzytelniony atakujący znajdujący się w tej samej sieci lokalnej może zmienić region regulacyjny sieci bezprzewodowej i wymusić ponowne zastosowanie konfiguracji Wi‑Fi przez urządzenie.

Pomyślne wykorzystanie luki może spowodować rozłączenie sieci bezprzewodowej, niedostępność kanałów, rozłączenia klientów lub niestabilność usługi sieci bezprzewodowej, a także może spowodować zastosowanie przez urządzenie parametrów regulacji przeznaczonych dla innego regionu.

CVSS v4.0 Wynik: 5.3 / Średni

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Produkty i ich wersje, których dotyczy podatność oraz dostępne poprawki:

Zalecenia:

Stanowczo zalecamy użytkownikom wspomnianych urządzeń podjęcie następujących czynności:

1. Pobierz i zaktualizuj oprogramowanie do najnowszej wersji, aby naprawić podatności zabezpieczeń.

Dla produktów z Europy: Centrum pobierania dla RE305 | TP-Link Polska

Centrum pobierania dla Archer C7 | TP-Link Polska

Dla produktów z USA: Centrum pobierania dla RE305 | TP-Link USA

Centrum pobierania dla Archer C7 | TP-Link USA

Zastrzeżenia:

Ten komunikat jest wydany wyłącznie w celach informacyjnych i może ulec zmianie bez powiadomienia. Informacje są podawane “tak jak są” bez jakichkolwiek gwarancji. TP-Link zaleca swoim klientom bezzwłoczne zastosowanie aktualizacji oprogramowania lub zaimplementowanie udokumentowanego rozwiązania w tym komunikacie. Urządzenia i systemy, które nie zostaną zaktualizowane lub nie zostanie ograniczona ich podatność, mogą w dalszym ciągu być zagrożone. TP-Link zrzeka się jakiejkolwiek odpowiedzialności za szkody i straty wynikające z niewdrożenia implementacji podanych aktualizacji.