JVNDB-2026-031859

TP-LINK TechnologiesのDR3150 Firmware等の複数製品におけるOS コマンドインジェクションの脆弱性

OmadaゲートウェイがOpenVPNサーバーとして動作するように構成されている場合、OpenVPN接続確立中にクライアントから提供されるデータの検証が不十分であることにより、認証前にOSコマンドインジェクションの脆弱性が確認されました。認証されていないリモートの攻撃者が、認証完了前にバックエンドのコマンド実行ロジックに影響を与える特別に細工された入力を提供する可能性があります。悪用には、OpenVPNサーバー機能が有効であり、攻撃者がVPNサービスにアクセスでき、OpenVPN接続試行を開始できる必要があります。攻撃に成功すると任意のコマンドが実行され、影響を受けるデバイスを完全に乗っ取る可能性があります。

TP-LINK Technologies

• DR3150 Firmware 1.0.1 未満
• DR3220V-4G Firmware 1.2.0 未満
• DR3650V Firmware 1.2.0 未満
• DR3650V-4G Firmware 1.2.0 未満
• ER603WP-4G-Outdoor Firmware 1.0.2 未満
• ER605 ファームウェア 2.4.4 未満
• ER605W Firmware 2.0.4 未満
• ER701-5G-Outdoor Firmware 1.0.3 未満
• ER703WP-4G-Outdoor Firmware 1.1.7 未満
• ER706W ファームウェア 1.2.11 未満
• ER706W-4G ファームウェア 1.2.6 未満
• ER706W-4G ファームウェア 2.1.11 未満
• ER706WP-4G Firmware 1.1.11 未満
• ER707-M2 ファームウェア 1.4.4 未満
• er7206 ファームウェア 2.3.5 未満
• ER7212PC ファームウェア 2.4.3 未満
• ER7406 Firmware 1.3.4 未満
• ER7412-M2 ファームウェア 1.2.0 未満
• ER8411 ファームウェア 1.4.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Matt Graham (mattgsys)

• Matt Graham (mattgsys) : TP-Link Omada SSL VPN Unauthenticated RCE (CVE-2026-19586) | mattg.systems

TP-LINK Technologies

• TP-Link : Security Advisory: Multiple Vulnerabilities in Omada Gateways (CVE-2026-9033, CVE-2026-19586, CVE-2026-19683) | Omada Network Support

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-19586

1. National Vulnerability Database (NVD) : CVE-2026-19586
2. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/us/support/download/)
3. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/en/support/download/)

• [2026年09月04日]
    掲載