JVN#39913189
TP-Link製Archer C1200におけるクリックジャッキングの脆弱性

TP-Linkが提供するArcher C1200には、クリックジャッキングの脆弱性が存在します。

• Archer C1200 バージョン 1.1.5およびそれ以前

TP-Linkが提供するArcher C1200には、次の脆弱性が存在します。

• クリックジャッキング（CWE-1021）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N 基本値 4.3
  • CVE-2025-6983

当該製品の管理用Webアプリケーションにログインした状態のユーザが細工されたページにアクセスした場合、隠されたUI要素をクリックしてしまうことにより、意図しない操作をさせられる可能性があります。

旧製品の使用を停止する、後継製品に移行する
開発者によると、当該製品はサポートを終了しているとのことです。
該当製品の使用停止および後継製品への移行が推奨されています。