美国VulnCheck公司指控我路由器产品存在“后门”风险评估（7页，2026年）

分类：军工专题

标签：VulnCheck、路由器后门、ENDLESSDOORS、CVE-2026-66747、智博通、供应链安全、FCC、风险评估

摘要：本文档是一篇针对美国VulnCheck公司指控中国路由器产品存在后门事件的风险评估报告，共7页，按事件概述、事件详情、事发背景、下一步发展动向研判、对中国风险危害评估与对策建议六部分展开，供决策参考。事件方面，2026年8月5日，美国网络安全公司VulnCheck公开发布研究报告，指控中国深圳智博通电子有限公司（Zbtlink）生产的至少20款路由器型号预装名为ENDLESSDOORS的远程控制植入程序，称该程序可使外部人员未经认证获取root权限并接管设备；VulnCheck首席技术官Jacob Baines称，该后门存在于智博通官网提供的全部21个固件镜像中，时间跨度超过两年。该发现编号CVE-2026-66747，评级为严重（CVSS 9.3），被定性为工厂预装后门，经路透社、PCMag、TechRadar、The Hacker News等多家国际媒体报道后迅速引发全球舆论关注。技术层面，据VulnCheck报告披露，ENDLESSDOORS实质为一个名为rctl（remote control linux）的开源工具，代码于2015年1月14日上传至GitHub后未再更新；该植入

来源：zuudee | 日期：2026-10-21 | 格式：PDF | 页数：7