TP-Link RE305’te altı güvenlik açığı kapandı

TP-Link, ev ağlarında sık kullanılan RE305 menzil genişleticisi ile Archer C7 yönlendiricisinde altı güvenlik açığını kapatan yeni firmware sürümlerini yayınladı. Şirketin 27 Ekim tarihli güvenlik bültenine göre açıkların tamamı RE305’in V3 donanım sürümünü, iki tanesi ise Archer C7 V5 modelini etkiliyor. Yani güncellemenin size gerekip gerekmediğini anlamanın ilk adımı, cihazın altındaki etikette yazan donanım sürümüne bakmak.

En ciddi açık yerel ağdan root erişimi veriyor

Bültenin en yüksek puanlı kaydı CVE-2026-102814. CVSS 4.0 ölçeğinde 8.7 alan açık, cihazın TDDP v2 servisinde. Servis, sabit ve firmware’den türetilebilen bir kriptografik anahtar kullanıyor. Aynı yerel ağdaki kimlik doğrulaması olmayan bir saldırgan bu anahtarla protokol paketleri uydurabiliyor, ayrıcalıklı TDDP işlemlerine erişebiliyor ve servis erişilebilir durumdayken işletim sistemi komutu çalıştırabiliyor. TP-Link, bunun root yetkisiyle komut çalıştırmaya kadar gidebildiğini belirtiyor.

Aynı cihazda iki yerel yetki yükseltme açığı daha var. CVE-2026-102815 ve CVE-2026-102816, root olarak çalışan ve yalnızca yerel loopback arayüzünü dinleyen tmpServer servisindeki komut enjeksiyonunu anlatıyor (6.9). Cihaz üzerinde düşük yetkili bir süreç ele geçiren saldırgan, TDDPv1 servisine hazırladığı istekle root yetkisi kazanabiliyor. Bu ikisi uzaktan değil, cihazın içinde başka bir açıkla birleştiğinde anlam kazanıyor.

Sabit anahtarlar parola ve yedekleri açığa çıkarıyor

İki açık doğrudan kriptografi hatasından kaynaklanıyor. CVE-2026-18330’da web arayüzündeki oturum güvenliği için kullanılan RSA-1024 özel anahtarı firmware içinde sabit ve tüm cihazlarda aynı. Anahtarı firmware’den çıkaran saldırgan, HTTP üzerinden yapılan bir yönetici girişini yakalarsa parolayı çözebiliyor (6.1).

CVE-2026-102812 ise yapılandırma yedeğini ilgilendiriyor. Yedek dosyası sabit bir AES-128 anahtarı ve sabit bir başlangıç vektörüyle şifreleniyor (6.9). Yedek dosyasını ele geçiren biri, aynı bilgiyi firmware’den çıkarıp dosyayı açabiliyor. İçinden yönetici parolası ve Wi-Fi şifresi çıkıyor. Yedeği bir yere koydum diye düşünen kullanıcılar için sessiz bir risk.

Parola sıfırlama akışında da sorun var. CVE-2026-102813’e göre doğrulama kodu arayüzünde etkili bir deneme sayacı ya da kilit mekanizması yok ve kod tahmin edilebilir biçimde üretiliyor (6.1). Yerel ağdaki kimlik doğrulaması olmayan bir saldırgan kodu kırıp yönetici parolasını sıfırlayabiliyor, ardından ayrıcalıklı yönetim işlevlerine erişebiliyor.

Kablosuz bölge ayarı kimlik doğrulaması istemiyor

Altıncı kayıt CVE-2026-102816, ülke ve bölge yapılandırma arayüzündeki yetki kontrolünün eksikliğini anlatıyor (5.3). Aynı ağdaki bir saldırgan kablosuz bölgeyi değiştirip cihaza yapılandırmayı yeniden uygulatabiliyor. Sonuçta kanallar kullanılamaz hale gelebiliyor, istemciler düşebiliyor ya da cihaz bulunduğu ülke için geçersiz parametrelerle çalışabiliyor.

Güncelleme ve öneriler

Düzeltilmiş sürümler model bazında şöyle:

• RE305 V3 için 1.1.8 Build 20260921 Rel. 42853
• Archer C7 V5 için 1.3.1 Build 20260821 Rel. 41256

Dosyalar TP-Link’in RE305 ve Archer C7 indirme sayfalarında duruyor. Kurulumdan önce donanım sürümünü doğrulayın. V3 ya da V5 dışındaki sürümler bu bültende yer almıyor, o cihazlara bu firmware yüklenmemeli. Arayüzden güncelleme yapılamıyorsa dosyayı indirip elle yüklemek gerekiyor.

Yama uygulanana kadar alınabilecek önlemler sınırlı ama işe yarıyor. Yönetim arayüzüne HTTPS üzerinden bağlanın, uzaktan yönetimi kapalı tutun, yönetici parolasını varsayılandan farklı ve uzun seçin. Yapılandırma yedeklerini bulut paylaşımlarında ya da e-posta eklerinde tutmayın. Yerel ağa yabancı cihazların, misafir Wi-Fi istemcilerinin ve IoT aygıtlarının bağlanabildiği bir evde bu açıkların çoğu doğrudan kullanılabilir hale geliyor.

Altı CVE’nin hiçbiri CISA’nın aktif sömürülen açıklar listesinde görünmüyor, bülten de sömürü gözleminden söz etmiyor. Yine de TDDP servisindeki bu tür bir kimlik doğrulama zayıflığı, IoT botnet’lerinin yıllardır aradığı hedef tipine uyuyor.

Kaynak: TP-Link Güvenlik Bülteni · NVD