جزئیات آسیب‌پذیری
CVE-2026-102812
TP-Link Systems Archer C7 v5TP-Link Systems RE305 v3
Hardcoded AES-128 Key and Fixed IV in Configuration Backup Encryption in TP-Link RE305 and Archer C7
CVSS 4.0
6.9متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A hard-coded cryptographic key vulnerability exists in the user-configuration backup mechanism of TP-Link RE305 V3 and Archer C7 V5. A fixed AES-128 key and initialization vector are embedded in the firmware configuration-management component. An attacker who obtains an affected configuration backup file may extract the cryptographic material from the firmware and use it to decrypt the backup. Successful exploitation may disclose sensitive configuration information contained in a backup file, including administrator passwords and Wi-Fi credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.9متوسط | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Archer C7 v5 | v < 1.3.1 Build 20260821 Rel. 41256 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | RE305 v3 | v < 1.1.8 Build 20260921 Rel. 42853 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.tp-link.com/us/support/download/re305/v3/#Firmware patch
- https://www.tp-link.com/en/support/download/re305/v3/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-c7/v5/#Firmware patch
- https://www.tp-link.com/us/support/download/archer-c7/v5/#Firmware patch
- https://www.tp-link.com/us/support/faq/5362/ vendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- TPLink
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-321Use of hard-coded cryptographic key