**博通 Wi-Fi 漏洞曝光：无需密码即可远程控制路由器**

_博通 Wi‑Fi 漏洞曝光：无需密码，攻击者也能拿下你的路由器_

> 安全研究人员在巴黎 Hexacon 会议上披露了博通 Wi-Fi 软件中的 WPSplinter 漏洞。该漏洞源于 WPS 组件的数据长度限制不足，可导致缓冲区溢出。攻击者无需密码即可从无线信号覆盖范围内远程控制受影响的路由器并获取最高 root 权限。受影响设备涉及 TP-Link、Cisco 等多个品牌，全球数百万台设备可能面临风险，但截至报道时厂商尚未发布完整补丁。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-10-20 09:11（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/015/099.htm)