CVE-2026-18330
Une vulnérabilité liée à une clé cryptographique codée en dur existe dans le module web de TP-Link Archer AX55 v4. Un attaquant sur le réseau local qui capture une session de connexion HTTP peut utiliser la clé privée RSA partagée connue pour déchiffrer le mot de passe administrateur ; la clé de session AES affaiblie réduit encore l'effort nécessaire pour compromettre la confidentialité de la session. Une exploitation réussie peut divulguer le mot de passe administrateur capturé lors d'une session de connexion HTTP et compromettre la confidentialité de la session.
Type de faiblesse (CWE)CWE-321
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.