BUFFALO Wi-Fi 路由器 OS 命令注入漏洞 (CVE-2026-27650)

在多个 BUFFALO Wi-Fi 路由器产品中发现了一种操作系统命令注入（OS Command Injection）漏洞（CVE-2026-27650）。该漏洞的 CVSS 评分高达 8.8（高），允许攻击者在特定条件下在设备上执行任意命令。这可能导致对路由器的完全控制、访问存储在其上的敏感数据，或将其用作攻击网络上其他系统的跳板。该漏洞的严重性在于远程代码执行的可能性，这意味着攻击者无需对路由器进行物理访问即可利用该漏洞。目前缺乏可用的修复程序（fix）加剧了这种情况，需要用户进行积极的监控和缓解。

Home users and small businesses relying on BUFFALO Wi-Fi routers are at risk. Those with routers exposed directly to the internet or with weak passwords are particularly vulnerable. Shared hosting environments utilizing BUFFALO routers for network management also face increased risk.

1. 2026-03-27Disclosure

   disclosure

1. 已保留2026-03-25
2. 发布日期2026-03-27
3. EPSS 更新日期2026-04-03

由于 BUFFALO 尚未为 CVE-2026-27650 提供官方修复程序，因此缓解措施的重点是减少攻击面并限制潜在影响。强烈建议对网络进行隔离，将路由器与关键系统隔离。禁用路由器上不必要的服务可以减少潜在的攻击路径。积极监控网络流量以查找可疑活动至关重要。如果网络安全是优先事项，请考虑用更安全的型号替换受影响的路由器。保持网络上其他设备的固件更新也有助于最大限度地减少在成功利用的情况下扩散的风险。实施强大的防火墙也可以进一步保护网络。