PT-2026-33186 · Tp Link · Archer C7

Sérgio Silva · Publicado 2026-04-15 · Atualizado 2026-05-24 · CVE-2026-5363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions TP-Link Archer C7 versões v5 e v5.8 até Build 20220715

Description A força de criptografia inadequada nos módulos uhttpd permite a exploração de recuperação de senha. A interface web criptografa a senha do administrador no lado do cliente usando RSA-1024 antes de enviá-la ao roteador durante o login. Um invasor adjacente com a capacidade de interceptar o tráfego de rede poderia realizar um ataque de força bruta ou de fatoração contra a chave RSA de 1024 bits para recuperar a senha do administrador em texto simples, levando ao acesso não autorizado e ao comprometimento da configuração do dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2026-5363

Produtos afetados

Archer C7

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-5363 · Nota de Segurança
• https://twitter.com/dailycve/status/2058338574441832737 · Publicação no Twitter
• https://tp-link.com/us/support/faq/3562 · Nota
• https://t.me/cveNotify/164651 · Publicação no Telegram
• https://t.me/cveNotify/162350 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2044669152456044839 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044701599222952006 · Publicação no Twitter