TL-WR940N V6のDeny of Service (DoS)脆弱性について (CVE-2025-11676)

脆弱性の説明：

TL-WR940N V6のUPnPモジュールにおける不適切な入力検証の脆弱性により、認証されていない隣接ネットワーク上の攻撃者がDoS攻撃を実行できる可能性があります。この問題は、TL-WR940N V6 <= Build 220119 に影響します。

影響：

この脆弱性により、デバイス上のUPnPサービスが利用不能になる可能性があります。

CVSS v4.0 スコア：7.1 / 高

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

影響を受ける製品／バージョンおよび修正状況：

推奨事項：

影響を受けるデバイスをお持ちのユーザーは、以下の対応を実施することを強く推奨します：

1. 脆弱性を修正するため、最新のファームウェアをダウンロードして更新してください。

関連モデルの最新ファームウェアおよびダウンロードリンクは以下をご確認ください：

TL-WR940N のダウンロード | TP-Link

免責事項：

上記の推奨対応を実施しない場合、この脆弱性の問題は引き続き存在します。TP-Linkは、本声明で推奨される対応を実施することで回避できた結果について、いかなる責任も負いかねます。