セキュリティアドバイザリ：Archer AXE75のOpenVPNにおけるコマンドインジェクションの脆弱性（CVE-2026-9044）

脆弱性および影響の説明：

CVE-2026-9044

TP-Link Archer AXE75 V1ルーターのVPNモジュールには、OSコマンドインジェクションの脆弱性が存在します。この脆弱性により、隣接ネットワーク上の認証済み攻撃者が、細工されたVPNクライアント設定ファイルをインポートすることで、デバイス上で任意のコマンドを実行できる可能性があります。この問題は、特殊文字の不適切なフィルタリングに起因します。

この脆弱性が悪用された場合、攻撃者が対象デバイスを完全に制御し、設定の完全性、ネットワークのセキュリティ、およびサービスの可用性が損なわれる可能性があります。

CVSS v4.0スコア：8.5／重要

CVSS:8.5/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

影響を受ける製品／バージョンおよび修正：

推奨事項：

影響を受けるデバイスをご利用のお客様には、以下の対応を強く推奨します。

1. 影響を受けるデバイスを、本脆弱性が修正された最新のファームウェアバージョンへアップデートしてください。

Archer AXE75のダウンロード | TP-Link

免責事項：

本アドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。本情報は、いかなる種類の保証も伴わない「現状有姿」で提供されます。TP-Linkは、本アドバイザリに記載された利用可能なファームウェアアップデートを速やかに適用するか、記載された回避策を実施することを推奨します。記載されたアップデートまたは緩和策を実施していないデバイスやシステムは、引き続き脆弱性の影響を受ける可能性があります。TP-Linkは、これらのアップデートを実施しなかったことに起因する損害または損失について、一切の責任を負いません。