锐捷网络NBR部分路由器-cookie欺骗权限绕过，在锐捷网络设备保留的两个账号manager和guest，并且这两个账号都不能删除，只要成功登录其中一个账号，就能通过cookie欺骗读取交换机的所有功能。

将路由器从公网下线。 升级至最新的固件版本。 升级至最新版本。