Рекомендации по безопасности: многочисленные уязвимости в TP-Link RE305 и Archer C7 (CVE-2026-18330, CVE-2026-102812, CVE-2026-102813, CVE-2026-102814, CVE-2026-102815 и CVE-2026-102816)

Описание уязвимостей и их воздействия:

TP-Link выявила шесть уязвимостей, затрагивающих управление криптографическими ключами, шифрование резервных копий конфигурации, восстановление пароля, диагностические службы и конфигурацию беспроводных регуляторных параметров в продуктах TP-Link RE305 v3 и Archer C7 v5.

CVE-2026-18330: Жёстко закодированный общий закрытый ключ RSA-1024 в веб-входе

В TP-Link RE305 V3 и Archer C7 V5 существует уязвимость, связанная с жёстко закодированным криптографическим ключом. Один и тот же закрытый ключ RSA-1024 хранится в файлах конфигурации прошивки и повторно используется на разных устройствах. Злоумышленник, получивший закрытый ключ и перехвативший сеанс входа в веб-интерфейс по HTTP, может использовать этот ключ для расшифровки пароля администратора.

Успешная эксплуатация может раскрыть пароль администратора, перехваченный из сеанса входа по HTTP, и нарушить конфиденциальность сеанса.

Оценка CVSS v4.0: 6.1 / Средняя

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

CVE-2026-102812: Жёстко закодированный ключ AES-128 и фиксированный IV в шифровании резервной копии конфигурации

В механизме резервного копирования пользовательской конфигурации TP-Link RE305 V3 и Archer C7 V5 существует уязвимость, связанная с жёстко закодированным криптографическим ключом. В компоненте управления конфигурацией прошивки встроены фиксированный ключ AES-128 и вектор инициализации. Злоумышленник, получивший затронутый файл резервной копии конфигурации, может извлечь криптографический материал из прошивки и использовать его для расшифровки резервной копии.

Успешная эксплуатация может раскрыть конфиденциальную информацию о конфигурации, содержащуюся в файле резервной копии, включая пароли администратора и учётные данные Wi-Fi.

Оценка CVSS v4.0: 6.9 / Средняя

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-102813: Сброс пароля администратора через интерфейс проверочного кода

В функции восстановления пароля TP-Link RE305 V3 существует ошибка аутентификации. Интерфейс проверочного кода позволяет неаутентифицированному злоумышленнику в той же локальной сети инициировать генерацию проверочного кода для сброса пароля администратора. Поскольку интерфейс не имеет эффективного счётчика попыток или механизма блокировки и использует предсказуемый процесс генерации проверочного кода, злоумышленник может получить или подобрать код и сбросить пароль администратора.

Успешная эксплуатация может позволить неаутентифицированному злоумышленнику в локальной сети сбросить пароль администратора и впоследствии получить доступ к привилегированным функциям управления устройством.

Оценка CVSS v4.0: 6.1 / Средняя

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102814: Ненадлежащая аутентификация в TP-Link TDDP v2 позволяет выполнение команд с правами root

В службе TP-Link TDDP v2 TP-Link RE305 V3 существует слабость аутентификации. TDDP v2 использует фиксированный и выводимый криптографический ключ, что может позволить неаутентифицированному злоумышленнику в той же локальной сети подделывать пакеты протокола и получать доступ к привилегированным операциям TDDP, включая функциональность, которая может привести к выполнению команд операционной системы, когда служба TDDP запущена и доступна.

Успешная эксплуатация может позволить неаутентифицированному злоумышленнику в той же локальной сети выполнять произвольные системные команды с привилегиями root.

Оценка CVSS v4.0: 8.7 / Высокая

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-102815: Внедрение команд в tmpServer позволяет локальное повышение привилегий

В службе tmpServer TP-Link RE305 V3 существует уязвимость внедрения команд операционной системы. Служба работает с привилегиями root и прослушивает локальный интерфейс обратной связи. Локальный злоумышленник с доступом к низкопривилегированному процессу на устройстве может отправить специально сформированный запрос в службу TDDPv1 и выполнить команды операционной системы с привилегиями root.

Успешная эксплуатация может позволить локальному злоумышленнику с низкими привилегиями получить привилегии root и выполнять произвольные команды операционной системы на затронутом устройстве.

Оценка CVSS v4.0: 6.9 / Средняя

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816: Внедрение команд в tmpServer позволяет локальное повышение привилегий

В службе tmpServer TP-Link RE305 V3 существует уязвимость внедрения команд операционной системы. Служба работает с привилегиями root и прослушивает локальный интерфейс обратной связи. Локальный злоумышленник с доступом к низкопривилегированному процессу на устройстве может отправить специально сформированный запрос в службу TDDPv1 и выполнить команды операционной системы с привилегиями root.

Успешная эксплуатация может позволить локальному злоумышленнику с низкими привилегиями получить привилегии root и выполнять произвольные команды операционной системы на затронутом устройстве.

Оценка CVSS v4.0: 6.9 / Средняя

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

CVE-2026-102816: Неаутентифицированная настройка регуляторного региона беспроводной связи

В интерфейсе настройки страны или региона TP-Link RE305 V3 существует уязвимость авторизации. Неаутентифицированный злоумышленник в той же локальной сети может изменить регуляторный регион беспроводной связи и заставить устройство повторно применить свою конфигурацию беспроводной связи.

Успешная эксплуатация может вызвать перерывы беспроводного соединения, недоступность каналов, отключение клиентов или нестабильность беспроводной службы, а также может заставить устройство применить параметры, предназначенные для другого регуляторного региона.

Оценка CVSS v4.0: 5.3 / Средняя

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств выполнить следующие действия:

1. Следуйте инструкциям по обновлению до последней версии прошивки, чтобы устранить уязвимости:

US: Download for RE305 | TP-Link

Download for Archer C7 | TP-Link

EN: Download for RE305 | TP-Link

Download for Archer C7 | TP-Link

Отказ от ответственности:

Это уведомление предоставляется исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам своевременно применять доступные обновления прошивки или использовать документированные обходные пути, приведённые в этом уведомлении. Устройства/системы, которые не обновлены или не защищены описанным способом, могут оставаться уязвимыми, и TP-Link не несёт никакой ответственности за любые убытки или потери, возникшие в результате невыполнения таких обновлений.