CVE-2026-18330
Existe una vulnerabilidad de clave criptográfica codificada de forma fija en el módulo web de TP-Link Archer AX55 v4. Un atacante de la LAN que capture una sesión de inicio de sesión HTTP puede usar la clave privada RSA compartida conocida para descifrar la contraseña de administrador; la clave de sesión AES debilitada reduce aún más el esfuerzo necesario para comprometer la confidencialidad de la sesión. La explotación exitosa puede revelar la contraseña de administrador capturada de una sesión de inicio de sesión HTTP y comprometer la confidencialidad de la sesión.
Tipo de debilidad (CWE)CWE-321
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.