TP-Link ISP Routers/Mesh: 5 CVEs (RCE/PrivEsc/Info Disc) via Broken Auth/OS Cmd Injection

脆弱性概要 TP-Link ISP管理用ネットワークデバイスには、以下の複数のセキュリティ脆弱性が存在します： 1. CVE-2025-30237：Webサーバーにおけるアクセス制御の欠陥により、認証をバイパス可能。 2. CVE-2025-30238：ユーザー管理における認可の不適切な処理により、権限昇格が可能。 3. CVE-2025-30239：ハードコードされた暗号鍵により、機密データの漏洩が発生する可能性。 4. CVE-2025-30240：USB経由のHTTPSアクセスパスにおけるシンボリックリンク処理の不適切な処理により、任意のファイル読み取りが可能。 5. CVE-2025-30241：WebインターフェースにおけるOSコマンドインジェクションにより、OSコマンドの注入が可能。 影響範囲 影響を受けるデバイスは、TP-Link ISP管理用ネットワークデバイスの複数のシリーズを含み、具体的な機種とバージョンは以下の通りです： Mesh: HBシリーズ - HB610(US2) V1.0/1.6/2.0/2.6 - HB610(EU1) V2.0 - HB710(US2) V1.6/1.0 - HB610(US2) V2.6/2.0 - HB610(EU1) - HB610(CA) V2.0 - HB410(EU1) 1.0 - HB210(US2) 1.0 - HB210(EU1) 1.0 - HB210 Pro(EU1) 1.0 - HB210 Pro(US2) 1.0/1.6 Mesh: HXシリーズ - HX510(US1) V2.0 - HX510(EU1) V2.0 - HX510(CA) V1.0/2.0 - HX510(AU) V1.9/2.0 - HX510(US2) 2.6 - HK710(EU1) V1.0 - HK710 Pro(EU1) V1.0 - HK220(US1) V1.0/1.0 - HK220(EU1) V1.0 - HK220(CA) V1.0 - HK220(AU) V1.0 - HK141(EU1) V1.0 Mesh: HCシリーズ - HC220-G5(EU1) V1.0/1.6 - HC220-G5(EU1) V1.20/1.0 - HC220-G5(BR) V1.30 ルーター: EBシリーズ - EB210 Pro(EU1) 1.0 - EB210 Pro(US1) 1.0 - EB810(EU1) V1.0 ルーター: ECシリーズ - EC220-G5(BR) V3.0 - EC220-G5(EU1) V3.0 - EC220-G5(US1) V3.0 - EC225-G5(BR) V1.0 - EC225-G5(EU1) V1.0 - EC225-G5(US1) V1.0 ルーター: EXシリーズ - EX141(BR) V1.0/1.9 - EX141(EU1) V1.0 - EX141(US1) V1.0 - EX220(BR) V1.0/1.20/1.28/1.29/1.8 - EX220(BR) V2.0 - EX220(EU1) V1.0/1.20 - EX220(RU) V1.0 - EX220(US1) V1.0 - EX222(EU1) V1.0 - EX222(RU) V1.0 - EX222(US1) V1.0 - EX511(BR) V2.0/2.8/2.9 - EX511(EU1) V2.0 - EX511(US1) V2.0 - EX520(US1) V1.0 - EX520v(EU1) V1.0 - EX521(US1) V1.0 - EX820v(EU1) V1.0 - EX920(US2) V1.6/V1.0 PON: XCシリーズ - XC220-G3v(EU1) V2.30 対策方法 各脆弱性に対応して、TP-Linkは対応するファームウェアバージョンによる修正案を提供しています。具体的な修正バージョンは以下の通りです： CVE-2025-30237 - HB610(US2) V1.0/1.6/2.0/2.6: 0.3.0.3.2.2 v6095.0 Build 250717 Rel.67188n - HB610(EU1) V2.0: 0.10.0.3.2.2 v6095.0 Build 250395 Rel.47567n - HB710(US2) V1.6/1.0: 0.3.0.3.0.0 v60be.0 Build 251128 Rel.43956n - HB610(US2) V2.6/2.0: 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(EU1): 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(CA) V2.0: 0.6.0.3.0.0 v604f.0 Build 251216 Rel.46954n - HB410(EU1) 1.0: 0.3.0.3.0.0 v60be.0 Build 250901 Rel.45574n - HB210(US2) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210(EU1) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210 Pro(EU1) 1.0: 0.5.0.3.0.0 v60e5.0 Build 250922 Rel.13742n - HB210 Pro(US2) 1.0/1.6: 0.8.0.3.0.0 v60e5.0 Build 260316 Rel.78363n CVE-2025-30238 - HB610(US2) V1.0/1.6/2.0/2.6: 0.3.0.3.2.2 v6095.0 Build 250717 Rel.67188n - HB610(EU1) V2.0: 0.10.0.3.2.2 v6095.0 Build 250395 Rel.47567n - HB710(US2) V1.6/1.0: 0.3.0.3.0.0 v60be.0 Build 251128 Rel.43956n - HB610(US2) V2.6/2.0: 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(EU1): 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(CA) V2.0: 0.6.0.3.0.0 v604f.0 Build 251216 Rel.46954n - HB410(EU1) 1.0: 0.3.0.3.0.0 v60be.0 Build 250901 Rel.45574n - HB210(US2) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210(EU1) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210 Pro(EU1) 1.0: 0.5.0.3.0.0 v60e5.0 Build 250922 Rel.13742n - HB210 Pro(US2) 1.0/1.6: 0.8.0.3.0.0 v60e5.0 Build 260316 Rel.78363n CVE-2025-30239 - HB610(US2) V1.0/1.6/2.0/2.6: 0.3.0.3.2.2 v6095.0 Build 250717 Rel.67188n - HB610(EU1) V2.0: 0.10.0.3.2.2 v6095.0 Build 250395 Rel.47567n - HB710(US2) V1.6/1.0: 0.3.0.3.0.0 v60be.0 Build 251128 Rel.43956n - HB610(US2) V2.6/2.0: 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(EU1): 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(CA) V2.0: 0.6.0.3.0.0 v604f.0 Build 251216 Rel.46954n - HB410(EU1) 1.0: 0.3.0.3.0.0 v60be.0 Build 250901 Rel.45574n - HB210(US2) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210(EU1) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210 Pro(EU1) 1.0: 0.5.0.3.0.0 v60e5.0 Build 250922 Rel.13742n - HB210 Pro(US2) 1.0/1.6: 0.8.0.3.0.0 v60e5.0 Build 260316 Rel.78363n CVE-2025-30240 - HB610(US2) V1.0/1.6/2.0/2.6: 0.3.0.3.2.2 v6095.0 Build 250717 Rel.67188n - HB610(EU1) V2.0: 0.10.0.3.2.2 v6095.0 Build 250395 Rel.47567n - HB710(US2) V1.6/1.0: 0.3.0.3.0.0 v60be.0 Build 251128 Rel.43956n - HB610(US2) V2.6/2.0: 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(EU1): 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(CA) V2.0: 0.6.0.3.0.0 v604f.0 Build 251216 Rel.46954n - HB410(EU1) 1.0: 0.3.0.3.0.0 v60be.0 Build 250901 Rel.45574n - HB210(US2) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210(EU1) 1.0: 0.2.0.3.0.0 v609f.0 Build 250826 Rel.47715n - HB210 Pro(EU1) 1.0: 0.5.0.3.0.0 v60e5.0 Build 250922 Rel.13742n - HB210 Pro(US2) 1.0/1.6: 0.8.0.3.0.0 v60e5.0 Build 260316 Rel.78363n CVE-2025-30241 - HB610(US2) V1.0/1.6/2.0/2.6: 0.3.0.3.2.2 v6095.0 Build 250717 Rel.67188n - HB610(EU1) V2.0: 0.10.0.3.2.2 v6095.0 Build 250395 Rel.47567n - HB710(US2) V1.6/1.0: 0.3.0.3.0.0 v60be.0 Build 251128 Rel.43956n - HB610(US2) V2.6/2.0: 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(EU1): 0.6.0.3.0.0 v604f.0 Build 251204 Rel.20362n - HB610(CA) V2.0: 0.6.0.3.0.0 v604f.0

目標達成 すべての支援者に感謝 — 100%達成しました！

TP-Link ISP Routers/Mesh: 5 CVEs (RCE/PrivEsc/Info Disc) via Broken Auth/OS Cmd Injection

目標達成すべての支援者に感謝 — 100%達成しました！