CVE-2026-5363
Publiée le 2026-04-16 · Dernière modification le 2026-10-26
Les routeurs TP-Link Archer C7 (v5 et v5.8, version 20220715 et antérieures) utilisent une méthode de chiffrement faible pour les mots de passe administrateur. Un attaquant sur votre réseau local capable d'intercepter votre trafic pourrait potentiellement casser ce chiffrement pour récupérer votre mot de passe administrateur en clair et prendre le contrôle total de l'appareil. Cette attaque est difficile à exécuter, car elle nécessite que l'attaquant soit physiquement ou logiquement adjacent à votre réseau et parvienne à capturer votre tentative de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Inadequate Encryption Strength vulnerability in TP-Link Archer C7 v5 and v5.8 (uhttpd modules) allows Password Recovery Exploitation. The web interface encrypts the admin password client-side using RSA-1024 before sending it to the router during login. An adjacent attacker with the ability to intercept network traffic could potentially perform a brute-force or factorization attack against the 1024-bit RSA key to recover the plaintext administrator password, leading to unauthorized access and compromise of the device configuration. This issue affects Archer C7: through Build 20220715.