Рекомендации по безопасности: уязвимость внедрения команд в OpenVPN Archer AXE75 (CVE-2026-9044)

Описание уязвимости и воздействия:

CVE-2026-9044

В модуле VPN маршрутизаторов TP-Link Archer AXE75 V1 существует уязвимость, позволяющая внедрять команды операционной системы. Эта уязвимость позволяет прошедшему аутентификацию злоумышленнику из смежной сети выполнять произвольные команды на устройстве путем импорта специально созданного файла конфигурации VPN-клиента. Проблема возникает из-за некорректной фильтрации специальных символов.

Успешная эксплуатация этой уязвимости может позволить злоумышленнику получить полный контроль над затронутым устройством, потенциально ставя под угрозу целостность конфигурации, сетевую безопасность и доступность сервисов.

Оценка CVSS v4.0: 8.5 / Высокая

CVSS:8.5/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Обновить затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

EN: Загрузка для Archer AXE75 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется “как есть” без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно устанавливать доступные обновления прошивки или применять описанные в данном уведомлении обходные решения. Устройства/системы, которые не были обновлены или защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за убытки или ущерб, возникшие в результате невыполнения таких обновлений.