合勤(Zyxel)多款企业/商用路由器存在高危安全漏洞 攻击者可执行任意命令
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
合勤的多款企业/商用路由器存在高危安全漏洞CVE-2024-7261，攻击者可远程执行任意命令。合勤已发布固件更新，建议用户尽快升级。此外，还修复了其他多个漏洞。
🔎
延伸解读
漏洞危害与攻击条件
CVE-2024-7261 评分高达 9.8/10，属于严重级别。攻击者无需身份验证，只需向受影响设备发送特制 cookie，即可远程执行任意系统命令。这意味着设备可能被完全控制，且利用门槛较低，风险极高。
受影响设备与场景
该漏洞主要影响部分无线 AP 和安全路由器。这些设备常部署在公共场合作为无线接入点，攻击者可能利用漏洞发起攻击，导致数据泄露或网络被入侵。企业用户应特别关注部署在公共区域的设备。
修复建议与后续关注
合勤已发布固件更新修复该漏洞，建议用户尽快升级到最新版本。此外，合勤还修复了多个其他漏洞，如 CVE-2024-6343、CVE-2024-7203 等，这些漏洞可导致 DoS 攻击、命令执行或 XSS，用户也应一并更新以防范风险。
❓
Q&A
合勤路由器的高危漏洞是什么？
合勤路由器存在高危漏洞CVE-2024-7261，攻击者可通过特制的cookie远程执行任意命令。
CVE-2024-7261漏洞的严重程度如何？
CVE-2024-7261的严重程度评分为9.8/10，属于高危漏洞。
合勤针对该漏洞采取了什么措施？
合勤已发布固件更新，建议用户尽快升级到最新版本以确保安全。
受影响的合勤路由器有哪些？
受影响的主要设备包括部分无线AP和安全路由器。
除了CVE-2024-7261，合勤还修复了哪些漏洞？
合勤还修复了CVE-2024-6343、CVE-2024-7203等多个漏洞。
这些漏洞可能带来什么风险？
部分漏洞可能导致DoS攻击或执行命令，用户应及时更新固件以防范风险。
🏷️
