RE305 및 Archer C7의 다중 취약점에 대한 보안 권고(CVE-2026-18330, CVE-2026-102812, CVE-2026-102813, CVE-2026-102814, CVE-2026-102815 및 CVE-2026-102816)

취약점 및 영향에 대한 설명:

TP-Link는 TP-Link RE305 v3 및 Archer C7 v5 제품에서 암호화 키 관리, 설정 백업 암호화, 비밀번호 복구, 진단 서비스 및 무선 규제 구성에 영향을 미치는 6개의 취약점을 확인했습니다.

CVE-2026-18330: 웹 로그인에 하드코딩된 공유 RSA-1024 개인 키

TP-Link RE305 V3 및 Archer C7 V5 제품에는 하드코딩된 암호화 키 취약점이 존재합니다. 동일한 RSA-1024 개인 키가 펌웨어 설정 파일에 저장되어 있으며, 여러 장치에서 재사용되고 있습니다. 공유 개인 키를 입수하고 HTTP 웹 UI 로그인 세션을 가로챈 공격자는 해당 키를 사용하여 관리자 비밀번호를 복호화할 수 있습니다.

이 취약점이 악용될 경우, HTTP 로그인 세션에서 캡처된 관리자 비밀번호가 유출되고 세션 기밀성이 침해될 수 있습니다.

CVSS v4.0 점수: 6.1/ 중간

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/시스템 통합업체:N/SA:N

CVE-2026-102812: 설정 백업 암호화에서 하드코딩된 AES-128 키 및 고정 IV

TP-Link RE305 V3 및 Archer C7 V5의 사용자 설정 백업 메커니즘에 하드코딩된 암호화 키 취약점이 존재합니다. 고정된 AES-128 키와 초기화 벡터가 펌웨어 설정 관리 구성 요소에 내장되어 있습니다. 영향을 받는 설정 백업 파일을 입수한 공격자는 펌웨어에서 암호화 자료를 추출하여 백업을 복호화할 수 있습니다.

이 취약점이 성공적으로 악용될 경우, 관리자 비밀번호 및 Wi-Fi 자격증명을 포함하여 백업 파일에 포함된 민감한 설정 정보가 유출될 수 있습니다.

CVSS v4.0 점수: 6.9/ 중간

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-102813: 인증 코드 인터페이스를 통한 관리자 비밀번호 재설정

TP-Link RE305 V3의 비밀번호 복구 기능에 인증 결함이 존재합니다. 인증 코드 인터페이스를 통해 동일한 로컬 네트워크에 있는 인증되지 않은 공격자가 관리자 비밀번호 재설정 인증 코드 생성을 유발할 수 있습니다. 이 인터페이스에는 효과적인 시도 횟수 제한이나 잠금 메커니즘이 없으며 예측 가능한 인증 코드 생성 프로세스를 사용하기 때문에, 공격자는 해당 코드를 획득하거나 무차별 대입 공격을 통해 코드를 알아내어 관리자 비밀번호를 재설정할 수 있습니다.

이 취약점이 악용될 경우, 로컬 네트워크상의 인증되지 않은 공격자가 관리자 비밀번호를 재설정하고, 그 결과 특권적인 장치 관리 기능에 접근할 수 있습니다.

CVSS v4.0 점수: 6.1/ 중간

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102814: TP-Link TDDP v2의 부적절한 인증으로 인해 루트 명령어 실행 가능

TP-Link RE305 V3의 TP-Link TDDP v2 서비스에 인증 취약점이 존재합니다. TDDP v2는 고정되고 도출 가능한 암호화 키를 사용하므로, 동일한 로컬 네트워크에 있는 인증되지 않은 공격자가 프로토콜 패킷을 위조하여 TDDP 서비스가 실행 중이고 접근 가능한 경우 운영 체제 명령어 실행으로 이어질 수 있는 기능을 포함한 특권 TDDP 작업에 접근할 수 있습니다.

이 취약점이 악용될 경우, 동일한 로컬 영역 네트워크에 있는 인증되지 않은 공격자가 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

CVSS v4.0 점수: 8.7/ 높음

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-102815: tmpServer의 명령어 주입으로 인한 로컬 권한 이전

TP-Link RE305 V3의 tmpServer 서비스에 운영 체제 명령어 주입 취약점이 존재합니다. 이 서비스는 루트 권한으로 실행되며 로컬 루프백 인터페이스에서 수신 대기합니다. 장치에서 낮은 권한의 프로세스에 액세스할 수 있는 로컬 공격자는 TDDPv1 서비스에 조작된 요청을 전송하여 루트 권한으로 운영 체제 명령을 실행할 수 있습니다.

이 취약점이 성공적으로 악용될 경우, 낮은 권한을 가진 로컬 공격자가 루트 권한을 획득하고 영향을 받는 장치에서 임의의 운영 체제 명령을 실행할 수 있습니다.

CVSS v4.0 점수: 6.9/ 중간

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816: tmpServer의 명령어 주입으로 인한 로컬 권한 이전

TP-Link RE305 V3의 tmpServer 서비스에 운영 체제 명령어 주입 취약점이 존재합니다. 이 서비스는 루트 권한으로 실행되며 로컬 루프백 인터페이스에서 수신 대기합니다. 장치에서 낮은 권한의 프로세스에 액세스할 수 있는 로컬 공격자는 TDDPv1 서비스에 조작된 요청을 전송하여 루트 권한으로 운영 체제 명령을 실행할 수 있습니다.

이 취약점이 성공적으로 악용될 경우, 낮은 권한을 가진 로컬 공격자가 루트 권한을 획득하고 영향을 받는 장치에서 임의의 운영 체제 명령을 실행할 수 있습니다.

CVSS v4.0 점수: 6.9/ 중간

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816: 인증되지 않은 무선 규제 지역 설정

TP-Link RE305 V3의 국가 또는 지역 설정 인터페이스에 권한 관련 취약점이 존재합니다. 동일한 로컬 네트워크에 있는 인증되지 않은 공격자는 무선 규제 지역을 수정하고, 기기가 무선 구성을 재적용하도록 강제할 수 있습니다.

이 취약점이 악용될 경우 무선 연결 중단, 사용 불가능한 채널, 클라이언트 연결 끊김 또는 무선 서비스 불안정 현상이 발생할 수 있으며, 기기가 다른 규제 지역에 적용되어야 할 매개변수를 적용하게 될 수도 있습니다.

CVSS v4.0 점수: 5.3/ 중간

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

영향을 받는 제품/버전 및 수정된 버전:

권장 사항:

영향을 받는 장치를 사용 중인 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 지침에 따라 최신 펌웨어 버전으로 업데이트하여 취약점을 수정하십시오:

한국: RE305용 다운로드 | TP-Link

Archer C7용 다운로드 | TP-Link

EN: RE305용 다운로드 | TP-Link

Archer C7용 다운로드 | TP-Link
 

주의사항:

상기 권고 조치를 실행하지 않으면 해당 취약점이 지속될 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.