TP-Link Archer C7 में कमजोर क्रिप्टोग्राफिक कुंजी का उपयोग

CVE-2026-5363 TP-Link Archer C7 v5 और v5.8 राउटर को प्रभावित करता है, जिससे व्यवस्थापक पासवर्ड की सुरक्षा खतरे में पड़ जाती है। सिस्टम लॉगिन के दौरान पासवर्ड को राउटर को भेजने से पहले क्लाइंट-साइड पर RSA-1024 का उपयोग करके पासवर्ड को एन्क्रिप्ट करता है। नेटवर्क ट्रैफ़िक को इंटरसेप्ट करने में सक्षम एक आसन्न हमलावर 1024-बिट RSA कुंजी पर ब्रूट-फ़ोर्स या फैक्टरिंग अटैक कर सकता है, जिससे प्लेनटेक्स्ट व्यवस्थापक पासवर्ड को पुनर्प्राप्त किया जा सकता है, जिससे अनधिकृत पहुंच और संभावित नेटवर्क कॉन्फ़िगरेशन में हेरफेर हो सकता है। इस भेद्यता की गंभीरता इस तथ्य में निहित है कि इसे अपेक्षाकृत आसानी से शोषण किया जा सकता है, खासकर उन वातावरणों में जहां नेटवर्क सुरक्षा पर्याप्त रूप से संरक्षित नहीं है।

Home and small office users who rely on TP-Link Archer C7 v5 and v5.8 routers with firmware builds up to 20220715 are at risk. Shared hosting environments where routers are managed by the provider are also vulnerable. Users who have not updated their router firmware are particularly susceptible.

• linux / server: Monitor network traffic using tools like tcpdump or Wireshark for attempts to capture login credentials. Filter for traffic to the router's web interface (typically port 80 or 443).

tcpdump -i <interface> 'port 80 or port 443' -w capture.pcap

• generic web: Use curl to test the router's login page and observe the encryption method used. Look for signs of weak RSA encryption in the captured traffic.

curl -v https://<router_ip>/login

• generic web: Examine router access logs for failed login attempts and unusual activity. Look for patterns that might indicate a brute-force attack.

1. 2026-04-15Disclosure

   disclosure

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-15
3. संशोधित2026-04-16
4. EPSS अद्यतन2026-04-23

वर्तमान में, TP-Link इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे प्रभावी शमन उपाय अधिक मजबूत एन्क्रिप्शन एल्गोरिदम और ब्रूट-फ़ोर्स अटैक सुरक्षा सुविधाओं वाली एक नए राउटर मॉडल में अपग्रेड करना है। इस बीच, अतिरिक्त सुरक्षा उपायों को लागू करने की सिफारिश की जाती है, जैसे कि डिफ़ॉल्ट राउटर पासवर्ड को एक मजबूत और अद्वितीय पासवर्ड से बदलना, राउटर फ़ायरवॉल को सक्षम करना और केवल विश्वसनीय उपकरणों तक वेब इंटरफ़ेस एक्सेस को प्रतिबंधित करना। संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी संभावित हमलों का पता लगाने और रोकने में भी मदद कर सकती है। इस भेद्यता को संबोधित करने वाले फ़र्मवेयर अपडेट के लिए TP-Link से संपर्क करने की पुरजोर सिफारिश की जाती है।