漏洞描述及影響：
CVE-2026-9033：強制網頁認證（Captive Portal）未經身份驗證會話中斷與強制登出漏洞
具備受影響裝置強制網頁認證（captive portal）服務網絡存取權限的未經身份驗證攻擊者，可終止作用中的強制網頁認證會話，包括強制特定用戶登出或清除所有作用中的會話。受影響用戶必須重新進行身份驗證以恢復存取權限。
成功利用此漏洞可能允許終止個別或所有作用中的強制網頁認證會話，造成暫時性的服務中斷，並需要用戶重新進行身份驗證。
CVSS v4.0 評分：6.0 / 中
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVE-2026-19586：OpenVPN 伺服器上的 Omada 網關存在身份驗證前作業系統命令注入漏洞
由於在建立 OpenVPN 連線期間對用戶端提供的數據驗證不足，在設定為作為 OpenVPN 伺服器運作的 Omada 網關中發現了身份驗證前作業系統命令注入漏洞。未經身份驗證的遠端攻擊者可在身份驗證完成前提供精心設計的輸入，從而影響後端命令執行邏輯。利用此漏洞需要啟用 OpenVPN 伺服器功能，VPN 服務必須可被攻擊者存取，且攻擊者必須能夠發起 OpenVPN 連線嘗試。
成功利用此漏洞可能允許執行任意命令，潛在導致受影響裝置完全受控。
CVSS v4.0 評分：9.3 / 嚴重
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
CVE-2026-19683：Omada 網關動態 DNS 身份驗證中存在未加密憑證傳輸漏洞
TP-Link Omada 網關的動態 DNS（DDNS）功能中存在漏洞。在與第三方 DDNS 服務通訊期間，身份驗證憑證透過未加密的管道傳輸。能夠監視或篡改受影響裝置與 DDNS 服務之間流量的攻擊者，可取得敏感的身份驗證資訊或干擾 DDNS 更新操作。利用此漏洞需要已設定 DDNS、與外部 DDNS 服務進行通訊，且攻擊者需具備相關網絡路徑的可視性或控制權。
成功利用此漏洞可能導致 DDNS 帳戶憑證洩露、未經授權存取 DDNS 管理功能，或修改與受影響部署相關的 DNS 記錄。
CVSS v4.0 評分：6.3 / 中
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
受影響產品／版本及修復方案：
|
受影響產品 |
硬件版本 |
修復韌體 |
|
ER7212PC |
v2 |
2.4.3 Build 20260722 Rel.40250 |
|
ER605 |
v2 |
2.4.4 Build 20260630 Rel.14398 |
|
ER7206 |
v2 |
2.3.5 Build 20260625 Rel.43136 |
|
ER7406 |
v1 |
1.3.4 Build 20260625 Rel.43136 |
|
ER707-M2 |
v1 |
1.4.4 Build 20260625 Rel.43063 |
|
ER7412-M2 |
v1 |
1.2.0 Build 20260630 Rel.82947 |
|
ER8411 |
v1 |
1.4.1 Build 20260708 Rel.64832 |
|
ER706W |
v1 |
1.2.11 Build 20260723 Rel.41567 |
|
ER706W-4G |
v1 |
1.2.6 Build 20260723 Rel.41321 |
|
ER706W-4G |
v2 |
2.1.11 Build 20260723 Rel.41624 |
|
ER706WP-4G |
v1 |
1.1.11 Build 20260723 Rel.41624 |
|
ER703WP-4G-Outdoor |
v1 |
1.1.7 Build 20260723 Rel.41712 |
|
DR3220v-4G |
v1 |
1.2.0 Build 20260630 Rel.82652 |
|
DR3650v |
v1 |
1.2.0 Build 20260630 Rel.83311 |
|
DR3650v-4G |
v1 |
1.2.0 Build 20260630 Rel.83347 |
|
ER603WP-4G-Outdoor |
v1 |
1.0.2 Build 20260723 Rel.43271 |
|
DR3150 |
v1 |
1.0.1 Build 20260722 Rel.16854 |
|
ER701-5G-Outdoor |
v1 |
1.0.3 Build 20260723 Rel.40931 |
|
ER605W |
v2 |
2.0.4 Build 20260723 Rel.43763 |
建議事項：
我們強烈建議使用受影響裝置的用戶採取以下措施：
- 將受影響裝置更新至已修復該漏洞的最新韌體版本：
緩解措施：
CVE-2026-19586：若無法立即進行韌體升級，用戶應停用 OpenVPN 伺服器功能，直至可以套用已修復的韌體。若必須保持啟用 OpenVPN 伺服器，請將 OpenVPN 服務的存取權限僅限制於可信網絡或可信來源 IP 地址，並確保除非有必要，否則該服務不會暴露於公眾互聯網。
免責聲明：
本安全公告僅供參考，如有變更恕不另行通知。本公告提供的資料均按「現狀」（“as is”）提供，不包含任何形式的保證。TP-Link 建議客戶盡快套用可用的韌體更新，或實施本公告提供的相應緩解措施。未按描述進行更新或緩解的裝置／系統可能會繼續面臨安全風險，TP-Link 對於因未實施相關更新而導致的任何損害或損失概不承擔任何責任。
