Η ομάδα υποστήριξης της TP-Link δημοσίευσε προειδοποίηση ασφαλείας για μια ευπάθεια εκτέλεσης εντολών στο TP-Link AXE75 OpenVPN στο OpenVPN της σειράς router Archer AXE75 V1, με αναγνωριστικό CVE-2026-9044. Σύμφωνα με την εταιρεία, ένας επιτιθέμενος που βρίσκεται στο ίδιο δίκτυο και διαθέτει έγκυρα διαπιστευτήρια μπορεί, υπό προϋποθέσεις, να προκαλέσει εκτέλεση αυθαίρετων εντολών μέσω «πειραγμένου» αρχείου ρυθμίσεων VPN.
Η επίσημη συμβουλή της TP-Link χαρακτηρίζει το ζήτημα ως High (CVSS v4.0 8.5) και τονίζει ότι η εκμετάλλευση απαιτεί ο δράστης να είναι γειτονικός (δηλαδή να έχει πρόσβαση στο τοπικό δίκτυο) και να είναι αυθεντικοποιημένος. Περισσότερες τεχνικές λεπτομέρειες δίνονται στο ίδιο το advisory της εταιρείας (TP-Link Security Advisory).
Δείτε επίσης: TRENDnet TEW-821DAP: Δύο νέα OS command injection CVEs σε EOL router
TP-Link AXE75 OpenVPN: τι ακριβώς είναι το πρόβλημα
Όπως περιγράφεται στο CVE record, η ευπάθεια αφορά το υποσύστημα VPN και σχετίζεται με ανεπαρκές φιλτράρισμα ειδικών χαρακτήρων όταν γίνεται εισαγωγή αρχείου ρυθμίσεων για client VPN. Αυτό μπορεί να επιτρέψει σε κάποιον χρήστη με πρόσβαση διαχείρισης να εισαγάγει δεδομένα που, όταν επεξεργαστούν από τη συσκευή, οδηγούν σε OS command injection και εκτέλεση εντολών στο λειτουργικό του router (CVE.org).
Στην πράξη, τέτοιες αδυναμίες σε οικιακές συσκευές δικτύωσης γίνονται πιο επικίνδυνες όταν το περιβάλλον έχει «χαλαρή» πρόσβαση: κοινόχρηστο Wi‑Fi, επισκέπτες, ή λογαριασμούς διαχείρισης που δεν αλλάζουν ποτέ. Ακόμη κι αν ο δράστης πρέπει να είναι στο ίδιο δίκτυο, το σενάριο δεν είναι σπάνιο σε μικρά γραφεία, καταλύματα ή σπίτια με πολλές IoT συσκευές.
Η τεχνική ομάδα του SecNews υπενθυμίζει ότι ο ασφαλέστερος τρόπος χρήσης VPN σε router είναι να ελαχιστοποιείτε τα «σημεία εισόδου»: απενεργοποιήστε δυνατότητες που δεν αξιοποιείτε, κρατήστε το management interface εκτός του guest Wi‑Fi και προτιμήστε ισχυρή αυθεντικοποίηση. Αν η συσκευή υποστηρίζει, εξετάστε και τη χρήση ξεχωριστού χρήστη με περιορισμένα δικαιώματα για καθημερινές ρυθμίσεις.
Η TP-Link αναφέρει ότι μια επιτυχής εκμετάλλευση μπορεί να οδηγήσει σε πλήρη έλεγχο της συσκευής, με πιθανές συνέπειες στη ρύθμιση (configuration), την ασφάλεια του δικτύου και τη διαθεσιμότητα υπηρεσιών (TP-Link).
Ποιες εκδόσεις επηρεάζονται και ποια είναι η διόρθωση
Η επίσημη ανακοίνωση αφορά το Archer AXE75 με hardware V1. Για την αντιμετώπιση, η TP-Link παραπέμπει σε αναβάθμιση firmware στη σταθερή έκδοση 1.5.6 Build 20260623, η οποία αναφέρεται ρητά ως «διορθωμένη» για το CVE (fixed) (TP-Link advisory).
Αν χρησιμοποιείτε τη λειτουργία VPN στο router σας, αξίζει να ελέγξετε άμεσα: (α) το ακριβές μοντέλο και hardware revision, (β) την τρέχουσα έκδοση firmware, και (γ) αν έχετε ενεργοποιημένη εισαγωγή/εξαγωγή ρυθμίσεων για OpenVPN. Η συντακτική ομάδα του SecNews επισημαίνει ότι σε τέτοιου τύπου σφάλματα, ακόμη κι όταν απαιτείται αυθεντικοποίηση, η «αλυσίδα» κινδύνου μπορεί να ξεκινήσει από αδύναμους κωδικούς ή από πρόσβαση τρίτων στο Wi‑Fi.
Δείτε επίσης: Πώς να κάνεις secure το Wi-Fi σου σε 10 λεπτά
Τι πρέπει να κάνετε τώρα (πρακτικά βήματα)
Πέρα από την άμεση αναβάθμιση στο διορθωμένο firmware, προτείνεται να περιορίσετε την πρόσβαση διαχείρισης μόνο από αξιόπιστες συσκευές, να απενεργοποιήσετε τυχόν απομακρυσμένη διαχείριση που δεν χρειάζεστε και να χρησιμοποιείτε ισχυρό, μοναδικό κωδικό πρόσβασης για τον λογαριασμό admin. Αν η χρήση VPN είναι απαραίτητη, προτιμήστε να εισάγετε ρυθμίσεις μόνο από αρχεία που δημιουργήσατε εσείς και να αποφεύγετε «έτοιμα» προφίλ που κυκλοφορούν σε forums.
Τέλος, καλό είναι να παρακολουθείτε τις ανακοινώσεις του κατασκευαστή για νέες ενημερώσεις και για πιθανές επιπλέον διευκρινίσεις σχετικά με την εκμετάλλευση. Η τεχνική ομάδα του SecNews θα συνεχίσει να παρακολουθεί την πορεία του CVE-2026-9044 (και την εμφάνισή του στο NVD όταν δημοσιευτούν πλήρη στοιχεία) ώστε να ενημερώσει αν προκύψουν ενδείξεις ενεργής κακόβουλης αξιοποίησης.
Ειδικά για χρήστες που βασίζονται σε απομακρυσμένη πρόσβαση, το ζητούμενο είναι να μη «μένει πίσω» το firmware: όταν εμφανίζεται advisory για TP-Link AXE75 OpenVPN, η καθυστέρηση μερικών εβδομάδων μπορεί να αφήσει το δίκτυο εκτεθειμένο σε επιθέσεις που ξεκινούν από μια απλή πρόσβαση στο Wi‑Fi. Ένας γρήγορος έλεγχος ενημερώσεων ανά μήνα και η ενεργοποίηση ειδοποιήσεων από τον κατασκευαστή μειώνουν σημαντικά το ρίσκο.
Δείτε επίσης: Το RustDuck Botnet παραβιάζει routers και servers για DDoS
Το βασικό συμπέρασμα είναι ότι ακόμη και «τοπικές» ευπάθειες σε routers μπορούν να μετατραπούν σε σοβαρό πρόβλημα όταν το περιβάλλον έχει αδύναμα διαπιστευτήρια ή κακή τμηματοποίηση (segmentation) του δικτύου. Ειδικά για συσκευές που λειτουργούν ως πύλη για όλο το οικιακό ή μικροεταιρικό δίκτυο, οι ενημερώσεις firmware δεν είναι προαιρετικές — είναι το πρώτο και πιο αποτελεσματικό επίπεδο άμυνας.
