JVNDB-2026-006512

TP-LINK TechnologiesのArcher AXE75 Firmwareにおける入力確認に関する脆弱性

TP-Link Archer AXE75 v1.6（VPNモジュール）における不適切な入力検証の脆弱性により、認証された隣接攻撃者が任意のサーバーファイルを削除できる可能性があります。これにより、重要なシステムファイルの損失やサービスの中断、機能の低下が引き起こされるおそれがあります。この問題は、Archer AXE75 v1.6のビルド20250107以下に影響します。

TP-LINK Technologies

• Archer AXE75 Firmware 1.3.2 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : u42-vulnerability-disclosures/2025/PANW-2025-0004 at main  PaloAltoNetworks/u42-vulnerability-disclosures  GitHub

TP-LINK Technologies

• TP-Link : Security Advisory on Arbitrary File Deletion Vulnerability in TP-Link Archer AXE75 (CVE-2025-15035)

1. 不適切な入力確認(CWE-20) [その他]

1. CVE-2025-15035

1. National Vulnerability Database (NVD) : CVE-2025-15035
2. 関連文書 : Archer AXE75  のコンテンツ | TP-Link 日本
3. 関連文書 : Download for  Archer AXE75 | TP-Link (https://www.tp-link.com/us/support/download/archer-axe75/v1/#Firmware)
4. 関連文書 : Download for  Archer AXE75 | TP-Link (https://www.tp-link.com/en/support/download/archer-axe75/v1/#Firmware)

• [2026年03月11日]
    掲載