港安觀察SECURITY WATCHby DoubleShot•
INTELLIGENCE BRIEF
高風險漏洞通報

HKCERT 通報 TP-Link Archer C6／C7 及 RE305 漏洞，更新須核對硬體與地區版本

主要來源公告：

本站刊登： · 內容更新：（香港日期）

情報摘要

HKCERT 於 2026 年 11 月 5 日列出 TP-Link Archer C6、Archer C7 及 RE305 合共七個 CVE。供應商限定受影響硬體為 C6 V2、C7 V5 及 RE305 V3；其中 RE305 的 TDDP v2 漏洞可讓同一區域網絡內、未經認證的攻擊者在服務運行且可存取時取得 root 指令執行能力。各漏洞的權限及資料取得前提不同，不能一概視為可從互聯網直接入侵。

公告版本範圍：Archer C6 V2 的修補版本為 1.2.1 Build 260902，對應 CVE-2026-89052；Archer C7 V5 為 1.3.1 Build 20260821 Rel. 41256，對應 CVE-2026-18330 及 CVE-2026-102812；RE305 V3 為 1.1.8 Build 20260921 Rel. 42853，對應 CVE-2026-18330 及 CVE-2026-102812 至 CVE-2026-102816。供應商 CNA 記錄把早於上述版本的韌體列為受影響；各地區可下載檔案仍須另行核對。

Archer C6 的 CVE-2026-89052 涉及共用硬編碼 AES 金鑰，供應商評為 CVSS v4.0 5.9。攻擊者須取得加密設定檔或其他受保護憑證資料，才可能還原包括管理員憑證在內的明文資料；其評分向量亦列有高權限要求（PR:H）及額外攻擊條件（AT:P），不能省略這些限制。

Archer C7 V5 與 RE305 V3 共通的兩項問題：CVE-2026-18330（CVSS v4.0 6.1）涉及重用 RSA 私鑰，須同時取得該私鑰並截取 HTTP 網頁管理介面的登入流量，才可能解出管理員密碼；CVE-2026-102812（6.9）涉及設定備份的固定 AES 金鑰及初始化向量，須先取得受影響備份檔，才可能洩露管理員密碼或 Wi-Fi 憑證。

RE305 V3 的其他問題：CVE-2026-102813（CVSS v4.0 6.1）可讓同一區域網絡內的未認證攻擊者利用密碼復原驗證缺陷重設管理員密碼；CVE-2026-102814（8.7）涉及 TDDP v2 認證缺陷，須同一區域網絡且服務正在運行及可存取，才可能以 root 執行指令；CVE-2026-102815（6.9）是裝置本地的 tmpServer 權限提升問題，攻擊者須已有低權限程序存取能力，該服務監聽本機回環介面。

TP-Link 提交的 CVE-2026-102816 CNA 記錄描述未認證的同網絡攻擊者可更改 RE305 V3 的無線監管地區設定，引致斷線或無線服務不穩，評為 CVSS v4.0 5.3。FAQ 5362 卻同時把此編號用於另一段 tmpServer 指令注入描述並標為 6.9。本文明確以 CNA 記錄交代該編號，不把 FAQ 的重複段落當作新增第八個 CVE，也不推定供應商已更正。

韌體下載的地區限制：FAQ 5356 指向美國的 Archer C6 V2 下載頁；FAQ 5362 指向美國及全球英文站的 RE305 V3、Archer C7 V5 下載頁，後者可顯示 EU 韌體。核對時 C6 美國頁列 1.2.1 Build 260902，C7 美國及全球英文頁列 1.3.1 Build 20260821；RE305 兩頁則列 1.1.8 Build 261010，與公告的 1.1.8 Build 20260921 Rel. 42853 不同。本報道不把兩個 RE305 build 視為相同檔案，也未確認它們對香港購入裝置的適用性。

香港下載頁的可用性亦有限：本次核對 C6 V2、C7 V5、RE305 V3 香港頁時，沒有見到上述公告所列的修補檔；頁面分別顯示較早或不同地區的韌體。這不證明沒有其他官方更新途徑，亦不證明所有香港裝置受影響，應向本地支援核實適用修補。

11 月 5 日是 HKCERT 本地通報日期，不是所有漏洞首次公開或發現的日期。TP-Link 香港 FAQ 5356、5362 的最後更新日期分別為 10 月 21 日及 10 月 27 日；CVE-2026-18330 的 CNA 記錄更早於 9 月 3 日（UTC）首次發佈。上述公告日期及韌體 build 編號均不能當作實際攻擊或漏洞發現日期。

受影響產品

TP-Link Archer C6 V2、Archer C7 V5 路由器及 RE305 V3 無線訊號延伸器；受影響韌體早於下文所列供應商修補版本。不能把相同型號的其他硬體版本或不同地區韌體直接等同。

適用讀者

使用上述型號及硬體版本的香港家庭、小型辦公室及網絡管理員。

建議行動

先在裝置標籤及管理介面核對型號、硬體版本、購買地區和完整韌體版本，再按購買地區的 TP-Link 官方支援網站及公告，安裝相符的修補韌體。不要用不同地區韌體的版本號大小判定是否已修補。不要因公告位於香港網站，就把其美國或全球英文下載頁的檔案直接用於香港購入裝置；TP-Link 警告錯誤韌體可能損壞裝置及影響保養。RE305 公告門檻與目前下載頁的 build 標示不同，如無法確認適用檔案，先向 TP-Link 支援核實。更新時遵守官方步驟，勿中斷供電。以上為讀者建議，本站沒有替任何裝置執行更新。

風險評級依據

本站按已核對的單項最高評級標示 high：TP-Link 對 RE305 V3 的 CVE-2026-102814 評為 CVSS v4.0 8.7（High）。這不代表三款產品或全部漏洞同樣屬高危；HKCERT 對整則公告的評級為中度風險。其餘六個 CVE 的供應商 CNA 評分為 CVSS v4.0 5.3 至 6.9（Medium）；FAQ 5362 對 CVE-2026-102816 的重複描述及評分差異另見限制。

解讀限制

HKCERT 摘要使用「遠端」字眼，但不代表每個漏洞均可在無認證、無前置存取的情況下經互聯網利用。應保留供應商逐項列出的同網絡、已有本地權限、設定備份或登入流量等前提。

FAQ 5362 對 CVE-2026-102816 同時列出指令注入與無線監管地區設定兩種描述，分數亦不同。CNA 記錄支持後者，但供應商未在已核對頁面解釋 FAQ 的重複內容；本報道沒有自行更正原文或宣稱矛盾已消除。

RE305 公告修補門檻與目前下載頁 build 標示不同；未確認所有地區均有相同韌體、所有硬體變體均受影響，或不同地區檔案可以互換。應以匹配裝置及購買地區的官方支援確認為準。

已核對的 HKCERT 通報、TP-Link 公告及 CNA 記錄未提供野外利用或香港受害個案的證據。是否已有實際利用、香港受影響裝置數目及漏洞發現時間仍未核實；沒有披露不等於不存在。

資料來源

← 返回情報資料庫