安全公告：TP-Link Archer MR600 和 TL-MR6400 存在漏洞 (CVE-2026-76652 及 CVE-2026-76653)

漏洞描述及影響：

TP-Link 已發現影響 Archer MR600 及 TL-MR6400 v8 檔案上傳與 VPN 配置管理的兩個漏洞。

CVE-2026-76652：檔案上傳功能中已驗證身份的目錄穿越漏洞

在檔案上傳功能中發現了一個已驗證身份的目錄穿越漏洞。由於對用戶提供的檔案資訊驗證不足，具備受影響上傳功能存取權限的已驗證身份遠端攻擊者，可上傳經精心設計的檔案，並導致該檔案被寫入預定目錄之外。

成功利用此漏洞可能允許已驗證身份的遠端攻擊者將檔案寫入非預期位置，並可能覆蓋或修改受影響服務可存取的檔案；目前尚未證實可實現任意代碼執行。

CVSS v4.0 評分：4.8 / 中

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

CVE-2026-76653：VPN 配置管理中缺失身份驗證漏洞

由於不當的存取控制，在 VPN 配置管理中發現了缺失身份驗證漏洞；遠端未經身份驗證的攻擊者可能無需有效憑證即可存取及修改 VPN 配置資訊。

成功利用此漏洞可能允許遠端未經身份驗證的攻擊者洩露及修改 VPN 配置資訊。

CVSS v4.0 評分：5.3 / 中

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

受影響產品／版本及修復方案：