- Son 7 gün
- CWE-321
CVE-2026-102812
TP-Link RE305 v3 ve Archer C7 v5 yapılandırma yedeklerinde sabit kodlu şifreleme anahtarı
TP-Link Systems Inc. Archer C7 v5TP-Link Systems Inc. RE305 v3
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TPLink
Yönetici özeti
Ağ cihazlarınızın ayar yedekleri, yönetici parolaları ve kablosuz ağ şifreleri gibi kritik bilgileri içerebilir. Bu zafiyet, yedek dosyası eline geçen birinin bu bilgileri okuyabilmesi anlamına gelir. Etkilenen cihaz modellerini kullanıyorsanız, üreticinin güncellemesini uygulamanız ve yedek dosyalarınızı güvenli tutmanız önerilir.
ÖzetTürkçe
TP-Link RE305 v3 ve Archer C7 v5 cihazlarının kullanıcı yapılandırma yedekleme mekanizmasında, firmware'in yapılandırma yönetimi bileşenine gömülmüş sabit bir AES-128 anahtarı ve başlangıç vektörü (IV) bulunmaktadır. Bu nedenle tüm cihazlarda aynı anahtar kullanılmaktadır. Etkilenen cihazların yapılandırma yedek dosyalarına erişebilen bir saldırgan, firmware'den anahtarı çıkarabilir.
Saldırgan ne yapabilir?
Saldırgan, ele geçirdiği yapılandırma yedeğini çözerek yönetici parolaları ve Wi-Fi kimlik bilgileri gibi hassas ayarlara erişebilir.
Kaynaktaki açıklama (İngilizce)
A hard-coded
cryptographic key vulnerability exists in the user-configuration backup
mechanism of TP-Link RE305 V3 and Archer C7 V5. A fixed AES-128 key and
initialization vector are embedded in the firmware configuration-management
component. An attacker who obtains an affected configuration backup file may
extract the cryptographic material from the firmware and use it to decrypt the
backup.
Successful
exploitation may disclose sensitive configuration information contained in a
backup file, including administrator passwords and Wi-Fi credentials.
Ne yapmalı?
- Etkilenen modeller için TP-Link'in yayımladığı güvenlik güncellemesini (yama) uygulayın. Cihazınızın firmware sürümünü kontrol edip üreticinin resmi güvenlik bildirimindeki düzeltilmiş sürüme yükseltin. Genel öneri
- Güncelleme uygulanana kadar, mevcut yapılandırma yedek dosyalarını güvenli bir yerde saklayın ve üçüncü kişilerle paylaşmayın. Genel öneri
- Yedek dosyalarınızdaki yönetici parolalarını ve Wi-Fi şifrelerini, güncelleme sonrasında değiştirin. Genel öneri
Ek önlemler
- Yapılandırma yedek dosyalarını şifrelenmiş bir depolama alanında tutun ve erişimi yalnızca yetkili personelle sınırlayın. Genel öneri
- Ağ cihazlarının yönetim arayüzüne yalnızca güvenilir ağlardan erişim sağlayın. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer C7 v5 | Sürüm belirtilmemiş | – |
| TP-Link Systems Inc. RE305 v3 | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.