CVE-2026-18330

Im Webmodul von TP-Link Archer AX55 v4 besteht eine Schwachstelle durch einen fest codierten kryptografischen Schlüssel. Ein LAN-Angreifer, der eine HTTP-Anmeldesitzung abfängt, kann den bekannten gemeinsam genutzten privaten RSA-Schlüssel verwenden, um das Administratorpasswort zu entschlüsseln; der geschwächte AES-Sitzungsschlüssel verringert zusätzlich den Aufwand, der zur Kompromittierung der Vertraulichkeit der Sitzung erforderlich ist. Eine erfolgreiche Ausnutzung kann das aus einer HTTP-Anmeldesitzung abgefangene Administratorpasswort offenlegen und die Vertraulichkeit der Sitzung kompromittieren.