摘要：研究人员发现主流Mesh Wi-Fi系统中存在一个关键设计缺陷（CVSS评分9.1），攻击者可利用该漏洞实施A-MSDU（聚合MAC服务数据单元）欺骗攻击，实现无线数据帧注入。目前已有概念验证（PoC）代码公开。

Part01

漏洞概述

研究人员发现主流Mesh Wi-Fi系统中存在一个关键设计缺陷（CVSS评分9.1），攻击者可利用该漏洞实施A-MSDU（聚合MAC服务数据单元）欺骗攻击，实现无线数据帧注入。目前已有概念验证（PoC）代码公开。

Part02

技术背景

该漏洞属于FragAttacks（分段与聚合攻击）类漏洞，影响基于IEEE 802.11协议的Mesh网络架构。攻击者通过构造特制的聚合数据帧，可绕过常规的Wi-Fi安全防护机制。

Part03

风险提示

漏洞允许攻击者在未认证情况下注入恶意数据帧

可能引发中间人攻击、网络流量劫持等安全事件

受影响设备包括多个主流厂商的Mesh Wi-Fi产品

参考来源：

Mesh Wi-Fi Hack (CVSS 9.1): Design Flaw Enables Frame Injection (PoC Available)

推荐阅读

电台讨论

来源：小岳科技观