CVE-2026-18330
È presente una vulnerabilità relativa a una chiave crittografica hardcoded nel modulo web di TP-Link Archer AX55 v4. Un aggressore sulla LAN che cattura una sessione di accesso HTTP può utilizzare la nota chiave privata RSA condivisa per decrittare la password di amministratore; la chiave di sessione AES indebolita riduce ulteriormente lo sforzo richiesto per compromettere la riservatezza della sessione. Lo sfruttamento riuscito può divulgare la password di amministratore acquisita da una sessione di accesso HTTP e compromettere la riservatezza della sessione.
Tipo di debolezza (CWE)CWE-321
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.