CVE-2026-18330 — Kõvakodeeritud jagatud RSA-1024 privaatvõti veebilogimisel TP-Link RE305 ja Archer C7 seadmetes

CERT-i pealkiri kirjeldab kõvakodeeritud jagatud RSA-1024 privaatvõtit TP-Link RE305 ja Archer C7 veebilogimisel. Väljavõetud tekst kirjeldab sama tüüpi haavatavust TP-Link Archer AX55 v4 veebimoodulis. Kohtvõrgu ründaja, kes salvestab HTTP-sisselogimisseansi, võib teadaoleva jagatud RSA privaatvõtme abil dekrüpteerida administraatori parooli; nõrgem AES-i seansivõti vähendab jõupingutust seansi konfidentsiaalsuse rikkumiseks.