平台
other
组件
buffalo-wi-fi-router-products
CVE-2026-32678 涉及 BUFFALO Wi-Fi 路由器产品中的一个身份验证绕过漏洞。该漏洞可能允许攻击者在未经身份验证的情况下更改关键配置设置，从而影响设备的安全性。受影响的版本请参考“References”部分。该漏洞的 CVSS 评分为 7.5 (HIGH)。目前没有官方补丁，请密切关注官方更新。
在多个 BUFFALO Wi-Fi 路由器产品中发现了一种身份验证绕过漏洞（CVE-2026-32678）。此漏洞允许攻击者在未经身份验证的情况下修改路由器的关键配置设置。CVSS 分数为 7.5，表明存在重大风险。目前缺乏修复程序（fix）进一步加剧了这种情况，使用户可能面临暴露的风险。此漏洞可能允许攻击者例如，重定向网络流量、拦截敏感数据或完全控制设备，从而危及整个家庭或企业网络的安全性。
身份验证绕过漏洞通过利用在访问某些路由器配置功能时缺乏用户身份验证来加以利用。攻击者可以在不提供有效凭证的情况下，直接向路由器发送恶意请求。漏洞的复杂性取决于特定的路由器型号，但通常认为相对容易利用。缺乏 KEV（知识条目验证）表明有关利用的信息有限，但漏洞的严重性表明它可能在现实世界中成为攻击目标。
Home users and small businesses relying on BUFFALO Wi-Fi routers are at risk. Shared hosting environments utilizing these routers for network access are also vulnerable. Organizations with legacy BUFFALO router deployments should prioritize patching.
disclosure
漏洞利用状态
EPSS
0.09% (26% 百分位)
CISA SSVC
由于 BUFFALO 未提供 CVE-2026-32678 的修复程序，因此缓解措施侧重于减少攻击面并限制潜在损害。我们强烈建议对您的网络进行分段，将敏感设备与 Wi-Fi 网络隔离。实施强大的防火墙并确保所有连接设备的安全性软件保持最新状态至关重要。主动监控网络流量以查找可疑活动也有助于检测和响应潜在攻击。更换受影响的 BUFFALO 路由器，改用具有可用安全补丁的更安全型号是长期来看最有效的解决方案。
从制造商的官方网站将您的 BUFFALO 路由器固件更新到最新版本。这将解决身份验证绕过漏洞。
漏洞分析和关键警报直接发送到您的邮箱。
有关受影响型号的具体细节尚未广泛公开。请参阅 BUFFALO 网站或联系其技术支持以获取完整列表。
这意味着 BUFFALO 未发布固件更新来修复此漏洞。这会增加暴露的风险，直到采取替代措施，例如更换路由器。
查找网络上异常活动，例如意外的数据流量、未知的连接设备或路由器配置的更改。
防火墙充当网络与外部世界之间的屏障，阻止未经授权的流量并保护您的设备免受攻击。
如果不存在修复程序，并且您的网络安全是首要任务，那么更换路由器是最安全的选择。
CVSS 向量