平台
other
组件
buffalo-wi-fi-router-products
CVE-2026-32669 涉及 BUFFALO Wi-Fi 路由器产品中的一个代码注入漏洞。该漏洞可能允许攻击者在受影响的设备上执行任意代码，从而完全控制设备。受影响的版本请参考“References”部分。该漏洞的 CVSS 评分为 8.8 (HIGH)。目前没有官方补丁，请密切关注官方更新。
BUFFALO Wi-Fi 路由器产品中发现了一种代码注入漏洞（CVE-2026-32669）。该漏洞的 CVSS 评分高达 8.8（高），允许攻击者在设备上执行任意代码。这意味着攻击者可能能够控制路由器，访问通过网络传输的敏感数据，或将路由器用作攻击本地网络上其他设备的跳板。该漏洞的严重性在于未经授权的访问和对路由器的完全控制的可能性，从而危及使用这些设备的家庭或企业网络的安全性。
该漏洞通过代码注入进行利用，涉及发送旨在被路由器解释为可执行代码的恶意数据。尚未完全公开有关如何利用此漏洞的具体细节，但据推测，它涉及操纵某些路由器功能或参数。缺乏 KEV（知识条目验证）表明有关利用的信息有限，但高 CVSS 评分表明该漏洞具有重要性，并且如果已知利用细节，则可能相对容易地被利用。建议谨慎并实施缓解措施。
Home users and small businesses relying on BUFFALO Wi-Fi routers are at risk. Those with routers exposed directly to the internet or with weak passwords are particularly vulnerable. Shared hosting environments utilizing BUFFALO routers for network segmentation also face increased risk.
disclosure
漏洞利用状态
EPSS
0.04% (13% 百分位)
CISA SSVC
目前，BUFFALO尚未发布此漏洞的修复程序。最有效的缓解措施是，在发布固件更新之前，暂时将路由器从互联网断开连接。考虑对网络进行分段，隔离敏感设备与主网络。监控网络流量是否存在可疑活动。如果可能，请考虑用具有更新安全支持的更新型号替换路由器。关注来自 BUFFALO 关于此漏洞的任何公告，并在可用时应用固件更新。缺乏官方修复需要对网络安全采取积极主动的方法。
将您的 BUFFALO Wi-Fi 路由器固件更新到制造商提供的最新版本。请参阅 BUFFALO INC. 的网站以获取最新的更新和安装说明。尽快应用安全更新。
漏洞分析和关键警报直接发送到您的邮箱。
有关受影响路由器型号的具体信息尚未完全公开。请参阅 BUFFALO 网站以获取更多详细信息。
监控网络流量是否存在异常活动，例如连接到未知 IP 地址或数据使用量突然增加。
KEV（知识条目验证）是验证有关漏洞的信息的过程。缺乏 KEV 表明有关利用的信息有限。
BUFFALO尚未宣布固件更新的发布日期。请查看他们的网站以获取更新。
立即将路由器从互联网断开连接，更改管理员密码，并联系 BUFFALO 支持。
CVSS 向量