这些关键漏洞刚刚暴露了TP-Link路由器存在的更大问题

摘要

• 在几款 TP-Link Archer 型号中发现了关键固件漏洞，但现在已经有补丁可用。
• 受影响的型号（NX600、NX500、NX210、NX200）未在美国销售，但在海外影响数千台。
• 这些攻击事件是围绕 TP-Link 路由器日益增加的安全问题的一系列最新案例。

看起来TP-Link运气不佳；在最近被美国联邦通信委员会（FCC）决定禁止使用外国制造的路由器之后，这个热门路由器品牌似乎还处于一系列漏洞的中心，这些漏洞可能使其一些设备容易受到网络安全攻击。好消息是，公司已经为这些漏洞发布了补丁。然而坏消息是，这只是TP-Link路由器日益增长的问题列表中的又一个压力点，可能会让客户感到不满意并寻求新的选择。

关键级漏洞为威胁行为者提供了可行动的机会

趁路由器宕机时踢它

我们大多数人往往会购买路由器，然后就不再理会它，只有在需要进行硬重置或弄清楚为什么Wi-Fi无法工作时才会接触它。许多人可能甚至都不会考虑系统可能存在的漏洞或需要处理的更新。但这些正是我们需要注意的问题，这也是TP-Link宣布为影响其若干路由器的几个关键级漏洞发布补丁如此重要的原因。

涉及漏洞利用的具体路由器包括 Archer NX600、Archer NX500、Archer NX210 和 Archer NX200。虽然这些型号在美国不可用，但它们在世界上其他几个国家仍有销售，这意味着如果用户不尽快更新路由器固件，成千上万的设备可能会面临威胁行为者的攻击。至于漏洞利用本身，它们都可以追溯到早在 2025 年的 CVE 跟踪报告，其中最严重的一个漏洞允许未认证的访问 HTTP 操作，这是因为路由器在处理 HTTP 服务器请求（通过 NLST）时缺少身份验证检查。

虽然 TP-Link 已经修补了这些漏洞的消息是好事，但它也凸显了人们对该品牌整体安全性的日益关注。这可能让许多人怀疑使用 TP-Link 路由器是否真的安全。

TP-Link 可能误导了客户

至少，这就是得克萨斯州总检察长所声称的

在过去几个月中，TP-Link 实际上受到了批评，这还不包括它被列入 FCC 禁止在美国销售的路由器名单。这是因为，尽管 FCC 正在让在美国购买新路由器变得更加困难，但早在 FCC 更新其覆盖名单之前，TP-Link 就已经引起了那些担心网络安全人士的负面关注。

早在2025年10月，德克萨斯州司法部长肯·帕克斯顿对TP-Link展开调查，称该公司通过标注其产品产自越南误导了顾客。然而，问题在于，帕克斯顿声称TP-Link的路由器几乎所有组件都是直接从中国采购的。这很重要，因为中国法律规定，与经过中国公司供应链有任何关联的公司可能被迫配合政府的请求，特别是涉及情报和用户数据收集的事项。

帕克斯顿认为，这意味着TP-Link误导性地宣传其路由器的安全性，同时让受中国国家支持的黑客清楚地访问美国人及其数据。随后，这项调查的结果被帕克斯顿用来在2026年2月起诉TP-Link。

这起诉讼尚未有结果公布，但此前禁止TP-Link在美国销售路由器的尝试，以及截至2026年3月其被列入FCC封面名单的情况，勾画出了一幅可能足以让寻找最安全路由器选项的用户远离商店货架上仍可购买的TP-Link产品的图景。