CVE-2026-5363
Açıklama
TP-Link Archer C7 v5 ve v5.8 (uhttpd modülleri) üzerindeki Yetersiz Şifreleme Gücü zafiyeti, Parola Kurtarma İstismarına olanak tanır. Web arayüzü, giriş sırasında yönetici parolasını yönlendiriciye göndermeden önce istemci tarafında RSA-1024 kullanarak şifreler. Ağ trafiğini yakalama yeteneğine sahip komşu bir saldırgan, düz metin yönetici parolasını kurtarmak için 1024 bitlik RSA anahtarına karşı potansiyel olarak kaba kuvvet veya çarpanlara ayırma saldırısı gerçekleştirebilir; bu durum yetkisiz erişime ve cihaz yapılandırmasının ele geçirilmesine yol açabilir. Bu sorun, Build 20220715 dahil olmak üzere Archer C7 sürümlerini etkilemektedir.
Nasıl düzeltilir
- tp-link archer_c7_firmware1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_c7_firmware | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.