争议事件

水星路由器多款型号曝远程命令执行等高危漏洞

国家信息安全漏洞共享平台（CNVD-2021-02626）及CVE记录显示，水星（Mercury）MER1200、MER1200G v1.0.1路由器PPTP服务存在命令注入漏洞（CVE-2020-22724），攻击者可远程执行命令；MERCUSYS Mercury X18G 1.0.5的UPnP服务存在目录遍历漏洞（CVE-2021-23242），可读取敏感文件。2013年乌云平台还披露水星无线路由器默认admin/admin凭据及Telnet端口可致Wi‑Fi密码泄露。影响与处理：暴露低价家用路由器安全设计薄弱问题，厂商以固件更新修复。进展：媒体报道。涉事主体：深圳市美科星通信技术有限公司（水星网络）。关联范围：水星MER1200/MER1200G/X18G等路由器。