關於 Archer AXE75 上 L2TP over IPSec 加密失敗的安全公告 (CVE-2026-0620)

漏洞描述：

當配置為 L2TP/IPSec VPN 伺服器時，即使啟用了 IPSec，Archer AXE75 V1 也可能接受使用 L2TP 而沒有 IPSec 保護的連線。

影響：

這使得 VPN 連線在沒有加密的情況下進行，導致傳輸中的資料暴露，並危及機密性。

CVSS v4.0 評分：6 / 中等

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

受影響的產品/版本及修復方案：

建議：

我們強烈建議受影響設備的使用者採取以下措施：

1. 下載並更新至最新韌體版本以修復漏洞。

HK：下載適用於 Archer AXE75的最新韌體

2. 更新後請確保強制執行 IPSec。

免責聲明：

如果您不採取所有建議的措施，此漏洞將依然存在。 TP-Link 對未遵循此建議而導致的任何後果概不負責。