美国知名网络厂商思科路由器爆严重漏洞，思科拒绝修复，发文称：这些设备年就停售了，建议购买新产品

美国知名网络厂商思科路由器爆严重漏洞，思科拒绝修复，发文称：这些设备年就停售了，建议购买新产品 思科面向中小企业推出的VPN路由器，涉及RVW、RV、RVW 和 RVW系列，出现的漏洞编号为CVE-- (cisco-sa-sb-rv-vpnbypass-CpheupO)，与密码验证算法错误有关，使得攻击者可以应用专门准备的凭据连接到VPN路由器。 根据思科所说，这个漏洞可以让攻击者绕过身份验证，并获得IPSec VPN访问权限，甚至可以达到网络管理员同样的权限，具体要取决于应用的凭据。 思科确认了该系列路由器的漏洞，但他们明确表示不打算修复漏洞，因为这些产品早已经在年被列入停售计划，他们对用户的建议就是购买更新的设备。 补充：上述新闻并非只是近日新事，思科这些型号的路由器漏洞已经连续两年频发，思科只修理过几个，直到现在各类漏洞还层出不穷。