某能源装备厂商 10 月 27 日发布安全公告，其工业蜂窝路由器产品线被通报两项高危缺陷，安全机构于 10 月 29 日转发周知。其中一项属于关键功能缺少身份鉴别：未认证的攻击者只要能够访问到该功能，即可读取或下载设备上的任意文件，包括含明文口令的配置文件，攻击面在网络层可达、复杂度低、无需凭据与用户交互，两项评分体系下分别达到 7.5 与 8.7 分。另一项是通信通道未限定到预期端点，需低权限账号配合，可导致远程代码执行。受影响版本及修复版本均已列明，暂无在野利用报告。

这类设备的配置文件不是普通文本：接口与路由规则、防火墙策略、上层管理平台的地址与登录凭据、虚拟专用网的预共享密钥、监控系统的团体字符串、设备证书与私钥都装在里面。这些值多数无法以单向散列形式保存，因为设备自身要拿它们去完成对外认证——文件一旦被读走，等于把这一整片网络的通行证整体交出。而此类设备按设计就是「通向外部世界的门」，「它躲在防火墙后面」这句话在现实部署中往往只成立一半。

安全通信模块国际技术规范（BSI-CC-PP-0110）的核心立场是：即便所有端口暴露、没有防火墙遮挡，通信模块也必须维持最低安全基线，其可信信道的三段式设计把「身份确认」放在密钥协商与数据传输之前。GB/T 41789-2022 第 6.4 条要求出厂关闭非必要接口、对外部通信做身份鉴别，第 6.12 条要求除公钥外密钥不可导出。对部署方而言，修复版本发布后应尽快升级，并将此类设备的管理面从公网可达改为经专网或跳板访问。