博通Wi-Fi曝高危安全漏洞：无需密码 攻击者可远程接管路由器

📋总体概括

安全研究人员Quentin Kaiser披露博通专有Wi-Fi保护设置实现中存在两个内存安全漏洞，攻击者无需Wi-Fi密码或WPS配对，即可在信号覆盖范围内远程接管路由器并获得root权限。漏洞至少可追溯至2010年，博通2018年发布的修复方案被指不完整。因漏洞存在于底层SDK中，TP-Link、Cisco、Nokia、ZTE、Netgear等多个品牌及运营商设备均可能中招，全球或波及数百万台接入点。由于缺乏CVE编号且博通称软件已过支持期，补丁分发陷入僵局。