PHP2Shell脆弱性に関する弊社製品・サービスへの影響について

平素よりTP-Link製品およびサービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618およびCVE-2026-109619、通称「PHP2Shell」）について、弊社製品およびサービスへの影響を調査いたしました。

その結果、Archer、Deco、Tapo、Omada、VIGIを含むTP-Linkの製品およびサービスは、本脆弱性の影響を受けないことを確認しております。

確認対象には、以下が含まれます。

• 製品本体に搭載されたWeb管理機能

• TP-Linkのクラウドサービス

弊社の製品およびサービスではPHPを使用していないため、本脆弱性の影響はありません。

今後も、お客様に安心して製品およびサービスをご利用いただけるよう、セキュリティの確保に努めてまいります。

ティーピーリンクジャパン株式会社

2026年10月23日