华硕Wi-Fi 7路由器紧急修复认证绕过漏洞

IT时代网10月24日消息，华硕为旗下Wi-Fi 7路由器产品线推出紧急安全更新，修复一个身份验证不当漏洞，该漏洞影响运行3.0.0.6_102系列固件的型号。

根据华硕官方安全公告，该漏洞允许相邻网络上的未经身份验证攻击者完全绕过安全协议并获得路由器的完整管理员权限。相邻网络条件意味着攻击者需处于相对较近的本地位置，但仍可在无凭据情况下攻陷网络中枢设备。

华硕建议所有受影响用户尽快安装补丁固件，暂无法升级的管理员应确保关闭WAN远程访问、将管理界面访问限制在可信本地设备，并强化管理员与Wi-Fi密码。

本文配图由AI生成

编辑：刘宁