TP-Link RE305 v3に脆弱性、LAN内から乗っ取りのおそれ

やること

RE305 は Wi-Fi の届く範囲を広げる中継機、Archer C7 はルーターです。TP-Link のサポートページから、次のファームウェアへ更新してください。

• RE305 v3 は 1.1.8 Build 20260921 Rel. 42853 です
• Archer C7 v5 は 1.3.1 Build 20260821 Rel. 41256 です

ハードウェアのバージョンが違う機種は、この案内の対象ではありません。

何が危ないのか

TP-Link はこの2機種の脆弱性6件を案内しています。案内の更新日は10月29日です。

最も深刻なのは CVE-2026-102814 で、RE305 v3 だけが対象です。TDDP v2 という診断用のサービスで、暗号の鍵が固定されています。同じ LAN の中の攻撃者はログインなしで root 権限（機器の最高権限）のコマンドを実行できるおそれがあります。CVSS は v4.0 で 8.7 です。

2機種に共通する脆弱性は2件あります。

• CVE-2026-18330 は Web のログインに使う秘密鍵が複数の機器で同じという欠陥で、HTTP のログインを傍受されると、管理者パスワードが漏れるおそれがあります
• CVE-2026-102812 は設定のバックアップの暗号の鍵が固定されている欠陥で、ファイルを入手されると、管理者パスワードや Wi-Fi の認証情報が漏れるおそれがあります

これらの CVSS は v4.0 で 6.9 までです。案内に悪用の記載はありません。

対象

対象は RE305 v3 と Archer C7 v5 です。RE305 v3 には管理者パスワードのリセットを悪用される欠陥など、ほかに3件があります。