VPN连接点不了确认
美国网络设备厂商思科是全球路由器巨头,很多企业使用的关键路由器都离不开他们的产品,最近该公司的RV系列路由器被发现存在零日安全漏洞,但思科明确拒绝修复漏洞,建议用户买最新的产品。
根据思科所说,这个漏洞可以让攻击者绕过身份验证,并获得IPSec VPN访问权限,甚至可以达到网络管理员同样的权限VPN连接点不了确认,具体要取决于应用的凭据。
思科确认了该系列路由器的漏洞,但他们明确表示不打算修复漏洞,因为这些产品早已经在2019年被列入停售计划,他们对用户的建议就是购买更新的设备。