恶意VPN配置文件可让攻击者在华硕路由器上执行命令

📋总体概括

华硕确认其路由器固件3.0.0.6_102存在安全隐患：恶意构造的VPN配置文件可在导入时让攻击者在路由器上执行任意命令。华硕建议用户在固件更新修复前，切勿导入来源不可信的VPN配置文件，这类文件常被用于接入商业VPN或自建异地组网。该漏洞影响面较广，因为VPN导入是路由器常用功能，攻击者可通过诱导用户导入恶意配置实现远程控制，属于典型的供应链式社工攻击入口。