セキュリティアドバイザリ:TP-Link RE305 v3 および Archer C7 v5 においての暗号鍵管理、設定バックアップの暗号化、パスワード復旧、診断サービス、無線通信の規制設定に影響する 6 件の脆弱性(CVE-2026-18330, CVE-2026-102812, CVE-2026-102813, CVE-2026-102814, CVE-2026-102815 & CVE-2026-102816)

脆弱性の説明および影響：

TP-Link は、TP-Link RE305 v3 および Archer C7 v5 において、暗号鍵管理、設定バックアップの暗号化、パスワード復旧、診断サービス、無線通信の規制設定に影響する 6 件の脆弱性を確認しました。

CVE-2026-18330：Web ログインにおけるハードコードされた共通 RSA-1024 秘密鍵

TP-Link RE305 V3 および Archer C7 V5 には、暗号鍵がハードコードされている脆弱性が存在します。同一の RSA-1024 秘密鍵がファームウェアの設定ファイル内に保存され、複数のデバイスで再利用されています。攻撃者は、この秘密鍵を入手し、HTTP による Web UI のログインセッションを傍受することで、その鍵を使用して管理者パスワードを復号できる可能性があります。

この脆弱性の悪用に成功すると、HTTP ログインセッションから取得された管理者パスワードが漏えいし、セッションの機密性が侵害される可能性があります。

CVSS v4.0 スコア：6.1 / 中（Medium）

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

CVE-2026-102812：設定バックアップの暗号化におけるハードコードされた AES-128 鍵および固定 IV

TP-Link RE305 V3 および Archer C7 V5 のユーザー設定バックアップ機能には、暗号鍵がハードコードされている脆弱性が存在します。固定の AES-128 鍵および初期化ベクトル（IV）が、ファームウェアの設定管理コンポーネントに埋め込まれています。影響を受ける設定バックアップファイルを入手した攻撃者は、ファームウェアから暗号鍵の情報を抽出し、それを使用してバックアップファイルを復号できる可能性があります。

この脆弱性の悪用に成功すると、バックアップファイルに含まれる管理者パスワードや Wi-Fi 認証情報などの機密性の高い設定情報が漏えいする可能性があります。

CVSS v4.0 スコア：6.9 / 中（Medium）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-102813：確認コード用インターフェースを介した管理者パスワードのリセット

TP-Link RE305 V3 のパスワード復旧機能には、認証に関する脆弱性が存在します。確認コード用インターフェースにより、同一のローカルネットワーク上にいる認証されていない攻撃者が、管理者パスワードのリセット用確認コードを生成させることができます。このインターフェースには、有効な試行回数制限やアカウントロック機構がなく、確認コードの生成方式も予測可能であるため、攻撃者が確認コードを取得または総当たりで特定し、管理者パスワードをリセットできる可能性があります。

この脆弱性の悪用に成功すると、ローカルネットワーク上の認証されていない攻撃者が管理者パスワードをリセットし、その後、特権を必要とするデバイス管理機能にアクセスできる可能性があります。

CVSS v4.0 スコア：6.1 / 中（Medium）

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102814：TP-Link TDDP v2 における不適切な認証による root 権限でのコマンド実行

TP-Link RE305 V3 の TP-Link TDDP v2 サービスには、認証に関する脆弱性が存在します。TDDP v2 では、固定され、かつ導出可能な暗号鍵が使用されています。このため、同一のローカルネットワーク上にいる認証されていない攻撃者が、偽造したプロトコルパケットを送信し、特権を必要とする TDDP 操作にアクセスできる可能性があります。TDDP サービスが稼働し、アクセス可能な場合、これには OS コマンドの実行につながる機能も含まれます。

この脆弱性の悪用に成功すると、同一のローカルエリアネットワーク上にいる認証されていない攻撃者が、root 権限で任意のシステムコマンドを実行できる可能性があります。

CVSS v4.0 スコア：8.7 / 高（High）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-102815：tmpServer におけるコマンドインジェクションによるローカル権限昇格

TP-Link RE305 V3 の tmpServer サービスには、OS コマンドインジェクションの脆弱性が存在します。このサービスは root 権限で動作し、ローカルループバックインターフェースで待ち受けています。デバイス上の低権限プロセスにアクセスできるローカル攻撃者は、TDDPv1 サービスに細工したリクエストを送信することで、root 権限で OS コマンドを実行できる可能性があります。

この脆弱性の悪用に成功すると、低い権限を持つローカル攻撃者が root 権限を取得し、影響を受けるデバイス上で任意の OS コマンドを実行できる可能性があります。

CVSS v4.0 スコア：6.9 / 中（Medium）

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816：tmpServer におけるコマンドインジェクションによるローカル権限昇格

TP-Link RE305 V3 の tmpServer サービスには、OS コマンドインジェクションの脆弱性が存在します。このサービスは root 権限で動作し、ローカルループバックインターフェースで待ち受けています。デバイス上の低権限プロセスにアクセスできるローカル攻撃者は、TDDPv1 サービスに細工したリクエストを送信することで、root 権限で OS コマンドを実行できる可能性があります。

この脆弱性の悪用に成功すると、低い権限を持つローカル攻撃者が root 権限を取得し、影響を受けるデバイス上で任意の OS コマンドを実行できる可能性があります。

CVSS v4.0 スコア：6.9 / 中（Medium）

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816：認証不要での無線規制地域設定の変更

TP-Link RE305 V3 の国または地域の設定インターフェースには、認可に関する脆弱性が存在します。同一のローカルネットワーク上にいる認証されていない攻撃者は、無線通信の規制地域を変更し、デバイスに無線設定を再適用させることができます。

この脆弱性の悪用に成功すると、無線接続の中断、利用可能なチャネルの減少、クライアントの切断、無線サービスの不安定化などが発生する可能性があります。また、デバイスが別の規制地域向けのパラメータを適用してしまう可能性もあります。

CVSS v4.0 スコア：5.3 / 中（Medium）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

影響を受ける製品・バージョンおよび修正情報：

推奨事項：

影響を受けるデバイスを使用しているユーザーには、以下の対応を強く推奨します。

1. 以下の手順に従って、脆弱性を修正する最新のファームウェアバージョンに更新してください。

RE305 のダウンロード | TP-Link

Archer C7 のダウンロード | TP-Link

免責事項：

本セキュリティアドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。提供される情報は、いかなる種類の保証も伴わず、「現状有姿」で提供されます。TP-Link は、本アドバイザリに記載された利用可能なファームウェア更新プログラムを速やかに適用するか、文書化された回避策を実施することをお客様に推奨します。記載された方法で更新または緩和措置が実施されていないデバイスやシステムは、引き続き脆弱な状態にある可能性があります。TP-Link は、これらの更新を実施しなかったことに起因する損害または損失について、一切の責任を負いません。