TP-Linkのセキュリティアドバイザリは2026年3月23日付で更新し、対象はArcher NX200、NX210、NX500、NX600です。TP-Linkは、認証回避、コマンド注入、設定暗号化機構の問題を修正するため、該当機種の利用者に最新ファームウェアへの更新を強く推奨しています。
概要
TP-Linkのセキュリティアドバイザリは2026年3月23日付で更新されており、対象はArcher NX200、NX210、NX500、NX600です。TP-Linkは、認証回避、コマンド注入、設定暗号化機構の問題を修正するため、該当機種の利用者に最新ファームウェアへの更新を強く推奨しています。
今回の注意喚起は、家庭向け機器の話として片づけるべきものではありません。5Gルーターは拠点の予備回線、仮設オフィス、店舗、遠隔作業環境などで業務利用されることがあり、情報システム部門の資産管理から漏れやすい領域です。特に、通信機器の管理画面や設定ファイルが狙われる脆弱性は、ネットワーク境界の外側ではなく、現場に置かれた機器の統制不備から問題化しやすい点に注意が必要です。
脆弱性の対象バージョン
今回の脆弱性は、Archer NX200、NX210、NX500、NX600の各ハードウェアバージョンにおいて、TP-Linkが示した修正版ビルドより前のファームウェアが対象です。具体的には、
- Archer NX600はv3.0が1.3.0 Build 260309未満、v2.0が1.3.0 Build 260311未満、v1.0が1.4.0 Build 260311未満
- Archer NX500はv2.0が1.5.0 Build 260309未満、v1.0が1.3.0 Build 260311未満
- Archer NX210はv3.0が1.3.0 Build 260309未満、v2.0とv2.20が1.3.0 Build 260311未満
- Archer NX200はv3.0が1.3.0 Build 260309未満、v2.20とv2.0が1.3.0 Build 260311未満、v1.0が1.8.0 Build 260311未満
脆弱性の対策バージョン
対策としては、TP-Linkが示した各機種、各ハードウェアバージョンの修正版ビルド以上へ更新することが必要です。
関連記事
TP-Link、VIGI監視カメラの認証回避が可能になる脆弱性-CVE-2026-0629
TP-Linkのルーター「Archer C50」で危険な脆弱性(CVE-2025-6982)
TP-Link OmadaゲートウェイにOSコマンドインジェクション脆弱性（CVE-2025-6541／6542）
RMM 製品 N-centralの脆弱性が悪用の可能性-CISAがKEVに追加(CVE-2025-8875)
トレンドマイクロ Apex Centralに複数の脆弱性(CVE-2025-69258 / 69259 / 69260)
パッチ未適用のTP-Link ルーターを標的とする新たなボットネット Ballista
Cisco、ISEおよび統合管理製品に深刻な脆弱性を修正(CVE-2025-20152,CVE-2025-20113)
米国が中国製 TP-Link ルーターの禁止を検討
AWSとGoogle CloudのCLIツールで情報漏洩の脆弱性 LeakyCLIが発生
