TP-Link выпустил прошивки для роутеров Archer C6, Archer C7 и повторителя RE305. При этом обновления устраняют уязвимости в криптографии и служебных процессах. Часть уязвимостей позволяет читать пароль администратора. Другая даёт команды с правами root, то есть полный контроль над устройством. Затронуты модели с прежними версиями прошивки.
Зашитые ключи и внедрение команд в прошивках TP-Link
Уведомления о безопасности вышли 21 и 27 октября 2026 года. Одна из уязвимостей известна раньше: общий закрытый ключ RSA-1024 в веб-интерфейсе раскрыли в сентябре. Ключ хранится в файлах конфигурации и повторяется на разных устройствах. Поэтому перехваченный сеанс входа можно расшифровать. При этом атака идёт из соседнего сегмента сети, учётные данные не нужны.
Самую высокую оценку получила CVE-2026-102814 в службе TDDP v2 на RE305. TDDP - протокол диагностики для локальной сети. При этом служба проверяет подлинность пакетов фиксированным ключом. Ключ можно вычислить, поэтому пакет подделывают и выполняют команды с максимальными правами. По шкале CVSS 4.0, где 10 - максимум, уязвимость получила 8,7.
Практический итог для администратора прост. Пароль администратора открывает доступ ко всем настройкам. Кроме того, под угрозой оказываются ключи Wi-Fi и правила сети. Из-за этого компрометация роутера затрагивает каждого, кто к нему подключён.
RE305 v3 - повторитель сигнала, Archer C6 и C7 - роутеры начального уровня. Прошивку на них обновляют вручную. Если владелец пропускает обновление, устройство остаётся уязвимым. При этом исправление доступно только в виде новой прошивки.
Ключи в резервных копиях и сброс пароля
Похожая схема есть в резервных копиях. В CVE-2026-102812 применяется постоянный ключ AES-128 и фиксированный вектор инициализации. AES-128 - алгоритм симметричного шифрования, а вектор инициализации задаёт стартовое значение для блока данных. Ключ зашит в прошивку, поэтому полученную копию расшифровывают и читают пароли вместе с данными Wi-Fi. При этом атака идёт локально, права и участие пользователя не требуются.
При этом схожая уязвимость есть в Archer C6, ей присвоен CVE-2026-89052. Здесь атака возможна по сети, однако нужны высокие привилегии. Зашитый ключ опасен не сам по себе. Один и тот же ключ повторяется во всей партии устройств, поэтому достаточно извлечь его один раз. Из-за этого одна утечка ослабляет защиту всей линейки.
Также на повторителе RE305 нашлась уязвимость в восстановлении доступа. Интерфейс проверочных кодов не ограничивает число попыток и выдаёт предсказуемые значения. Поэтому код подбирают и сбрасывают пароль администратора из локальной сети. После этого открыт доступ к управлению устройством.
При этом ряд уязвимостей связан со службами RE305. Служба tmpServer слушает петлевой интерфейс, то есть внутренний адрес устройства. Локальный процесс с низкими правами отправляет запрос и получает root, это CVE-2026-102815. Отдельно CVE-2026-102816 позволяет без входа сменить регион и перезапустить беспроводную конфигурацию. После этого клиенты теряют связь, а часть каналов становится недоступной.
По отдельности уязвимости выглядят умеренно. Однако цепочка ведёт от копии конфигурации к паролю администратора. Дальше атакующий меняет настройки беспроводной сети. В итоге одна уязвимость усиливает другую. Поэтому обновлять нужно каждую затронутую модель.
Какие версии прошивки закрывают уязвимости
В результате исправления вышли для всех затронутых моделей. Для Archer C7 v5 нужна версия 1.3.1 Build 20260821 Rel. 41256 или новее. Archer C6 v2 закрывают прошивкой 1.2.1 Build 260902. Для RE305 v3 актуальна 1.1.8 Build 20260921 Rel. 42853, она закрывает перечисленные CVE. Обходных мер вендор не предложил, поэтому остаётся обновление.
При этом проверка занимает несколько минут. На странице состояния указан номер текущей сборки. Если версия ниже указанной, устройство остаётся под риском. До установки обновления доступ к веб-интерфейсу лучше ограничить доверенными адресами.
После обновления нужно сменить пароль администратора и ключ беспроводной сети. Также проверяют, отключены ли удалённое управление и службы диагностики. Сведений об эксплуатации этих уязвимостей в реальных атаках нет. Аналитики CISA отметили отсутствие признаков эксплуатации и низкую автоматизируемость атак.
Ссылки
