セキュリティアドバイザリ:Archer C6 における AES 暗号化鍵のハードコード

脆弱性および影響の説明：

CVE-2026-89052：Archer C6 における AES 暗号化鍵のハードコード

Archer C6 には、複数のデバイス間で共通の暗号鍵が使用されていることに起因する、暗号鍵管理に関する脆弱性が存在します。暗号化された設定ファイル、またはその他の保護された認証情報データを入手した攻撃者は、認証情報を平文で復元できます。

この脆弱性の悪用に成功すると、管理者認証情報を含む機密情報が不正に開示される可能性があります。

CVSS v4.0 スコア：5.9 / 中（Medium）

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

影響を受ける製品・バージョンおよび修正情報：

推奨事項：

影響を受けるデバイスを使用しているユーザーには、以下の対応を強く推奨します。

1. 本脆弱性が修正された最新のファームウェアバージョンに、影響を受けるデバイスを更新してください。

米国向け（US）：Archer C6 のダウンロード | TP-Link

免責事項：

本セキュリティアドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。提供される情報は、いかなる種類の保証も伴わず、「現状有姿」で提供されます。TP-Link は、本アドバイザリに記載された利用可能なファームウェア更新プログラムを速やかに適用するか、文書化された回避策を実施することをお客様に推奨します。記載された方法で更新または緩和措置が実施されていないデバイスやシステムは、引き続き脆弱な状態にある可能性があります。TP-Link は、これらの更新を実施しなかったことに起因する損害または損失について、一切の責任を負いません。