CVE-2026-18330 — Жёстко заданный общий закрытый ключ RSA-1024 в веб-аутентификации TP-Link RE305 и Archer C7

В заголовке CERT описан жёстко заданный общий закрытый ключ RSA-1024 при веб-аутентификации на TP-Link RE305 и Archer C7. В извлечённом тексте описывается уязвимость того же типа в веб-модуле TP-Link Archer AX55 v4. Атакующий в локальной сети, перехвативший сеанс входа по HTTP, может использовать известный общий закрытый ключ RSA для расшифровки пароля администратора; ослабленный ключ сеанса AES снижает требуемые для нарушения конфиденциальности сеанса усилия.