TP-Link به کاربران هشدار می‌دهد تا آسیب‌پذیری بحرانی دور زدن احراز هویت روتر را وصله کنند

شرکت TP-Link چندین آسیب‌پذیری در سری روترهای Archer NX خود را وصله کرد که مهم‌ترین آن‌ها یک نقص امنیتی بحرانی با شناسه CVE-2025-15517 است. این آسیب‌پذیری که روترهای NX200، NX210، NX500 و NX600 را تحت تأثیر قرار می‌دهد، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (authentication bypass)، فریم‌ور (firmware) جدید بارگذاری کرده و عملیات پیکربندی انجام دهند. علاوه بر این، یک کلید رمزنگاری ثابت (hardcoded cryptographic key) با شناسه CVE-2025-15605 و دو آسیب‌پذیری تزریق دستور (command injection) با شناسه‌های CVE-2025-15518 و CVE-2025-15519 نیز برطرف شدند. این شرکت به مشتریان خود «اکیداً» توصیه کرد که آخرین نسخه فریم‌ور را نصب کنند.

این اقدام در حالی صورت می‌گیرد که TP-Link با چالش‌های امنیتی و قانونی متعددی روبه‌روست؛ آژانس امنیت سایبری آمریکا (CISA) تاکنون شش آسیب‌پذیری این شرکت را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری (Known Exploited Vulnerability) افزوده است. دادستان کل تگزاس در فوریه علیه TP-Link شکایت کرد و این شرکت را به ترویج فریبکارانه امنیت محصولاتش در حالی که گروه‌های هکری تحت حمایت دولت چین از آسیب‌پذیری‌های فریم‌ور بهره می‌بردند، متهم ساخت. همچنین کمیسیون ارتباطات فدرال آمریکا (FCC) فهرست تجهیزات ممنوعه خود را به‌روزرسانی کرده و فروش تمامی روترهای مصرفی ساخته‌شده در خارج از آمریکا را به دلیل «خطر غیرقابل قبول برای امنیت ملی» ممنوع اعلام کرده است.