这算不算是个Bug？

mini***

环境：K1，刷Padavan. 3月18日版本；管理员注销后，URL显示 ：http://192.168.33.1/Logout.asp,页面显示 “您已成功注销。如果你想再次登录，请先关闭此窗口。”字样。
此时，只要将浏览器地址栏中“Logout.asp”删除，回车，即登陆成功路由器系统……这站在安全的角度，似乎是个 缺陷。
不知大家观点如何？

baby***

是的 session没有被kill掉 的确是不应该的错误

ywk***

不止是这样，就算你关闭浏览器，重新登录，一样不要密码