JVNVU#99784493
複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性

TP-LINKが提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

• Archer AX3000「Archer AX3000(JP)_V1_1.1.3 Build 20240415」より前のファームウェア
• Archer AXE75「Archer AXE75(JP)_V1_1.2.0 Build 20240320」より前のファームウェア
• Archer AX5400「Archer AX5400(JP)_V1_1.1.4 Build 20240429」より前のファームウェア
• Archer Air R5「Archer Air R5(JP)_V1_1.1.6 Build 20240508」より前のファームウェア
• Archer AXE5400「Archer AXE5400(JP)_V1_1.0.3 Build 20240319」より前のファームウェア

TP-LINKが提供する複数の製品には、バックアップ・リストア機能に関連したOSコマンドインジェクション（CWE-78）の脆弱性が存在します。

当該デバイスにログインしたユーザーが、細工したバックアップファイルをリストアすることにより当該デバイス上で任意のOSコマンドを実行する可能性があります。
初期設定において当該デバイスへのログインは、LANポートからあるいはWi-Fi接続によって行う必要があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。