CVE-2026-93345
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
MikroTik RouterOS w wersjach przed 7.25beta4 zawiera podatność niewłaściwej walidacji danych wejściowych w iteratorach NLRI dla labelled-VPN w usłudze routingu. Nieuwierzytelniony atakujący znajdujący się na ścieżce może wysłać zniekształconą wiadomość MP_REACH_NLRI UPDATE z wartością długości prefiksu poniżej minimum dla labelled-VPN NLRI, co przechodzi walidację i opisuje trasę z ujemną długością części adresowej. Poprawka znajduje się wyłącznie w wersji 7.25beta4 (build deweloperski); stabilna wersja 7.24.2 oraz długoterminowa 7.23.5 pozostają podatne.
Ocena ryzyka
Atakujący może wielokrotnie wysyłać pojedynczy pakiet BGP UPDATE, aby trwale unieruchomić płaszczyznę BGP, powodując zakończenie sesji bez NOTIFICATION i awarię usługi na urządzeniu. Prowadzi to do niedostępności routingu i zakłóceń w działaniu sieci organizacji.
Rekomendacja
Zaplanować aktualizację do wersji 7.25beta4 lub nowszej, gdy tylko będzie dostępna w kanale stabilnym, oraz wdrożyć filtrowanie i walidację komunikatów BGP od niezaufanych sąsiadów. Do czasu aktualizacji rozważyć ograniczenie zaufanych sesji BGP i monitorowanie anomalii w komunikatach MP_REACH_NLRI.
Inne podatności w MikroTik RouterOS
Zobacz wszystkie- CVE-2024-27686Wysokie
RouterOS firmy Mikrotik w wersjach od 6.40.5 do 6.49.10 (naprawione w wersji 7) umożliwia zdalnemu atakującemu spowodowanie awarii urządzenia poprzez wysłanie specjalnie przygotowanych danych pakietów do usługi SMB na porcie TCP 445.
- CVE-2026-67278Krytyczne
MikroTik RouterOS (wersje 7.x) akceptuje nieprawidłowe podpisy RSA/PKCS#1 v1.5 w usługach opartych na RSA, w tym w weryfikacji certyfikatów TLS/X.509 oraz uwierzytelnianiu kluczy SSH. Ponieważ magazyn zaufania zawiera główny certyfikat CA z wykładnikiem e=3, atakujący kontrolujący lub przekierowujący połączenie TLS z routera może użyć publicznego certyfikatu tego CA (bez klucza prywatnego) do sfałszowania zaufanego pośredniego certyfikatu i wydania certyfikatów dla dowolnych nazw hostów, co umożliwia podszywanie się pod serwery TLS. Ta sama wada osłabia również uwierzytelnianie SSH oparte na RSA.
- CVE-2018-14847KrytyczneAktywnie exploitowane
MikroTik RouterOS do wersji 6.42 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików, a uwierzytelnionym zdalnym atakującym na zapis dowolnych plików z powodu podatności typu directory traversal w interfejsie WinBox.
- CVE-2018-7445KrytyczneAktywnie exploitowane
W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.
- CVE-2025-56566Średnie
Firmware MikroTik 7.19.4 przechowuje poufne poświadczenia uwierzytelniające oraz stan sieci w postaci jawnej w pamięci nieulotnej. Atakujący z fizycznym dostępem do urządzenia może je odczytać ze zrzutu pamięci SPI flash, bez uwierzytelniania i bez znajomości hasła administracyjnego.
- CVE-2026-89028Wysokie
MikroTik RouterOS przed wersją 7.24 zawiera lukę uszkodzenia pamięci sterty w demonie SMB działającym w przestrzeni użytkownika. Zdalny atakujący może uszkodzić sąsiednią pamięć sterty, wysyłając spreparowaną wartość uniPwdLen w obsłudze SMB1 SessionSetupAndX, co prowadzi do niedomiaru liczby całkowitej i użycia wynikowej wartości jako długości kopiowania do mniejszego bufora.
- CVE-2026-89021Średnie
MikroTik RouterOS przed 7.24.2 zawiera podatność path traversal w pakiecie kontenerów podczas ekstrakcji obrazów OCI/tar. Atakujący może zapisywać pliki poza katalogiem głównym kontenera, dostarczając spreparowany obraz z dowiązaniami symbolicznymi wskazującymi dowolne ścieżki. Poprzez /container/add można uzyskać tworzenie plików i katalogów z uprawnieniami roota, usuwanie plików przez overlayfs whiteout oraz tworzenie twardych dowiązań na partycji danych, bez uruchamiania kontenera. Gałąź długoterminowa 7.23.x nie zawiera poprawki.
- CVE-2026-89020Średnie
MikroTik RouterOS przed wersją 7.23.4 (long-term) i 7.24.2 (stable) zawiera podatność na przepełnienie bufora na stosie w funkcji budującej żądania TFTP RRQ w binarnym pliku mtget. Uwierzytelnieni użytkownicy mogą doprowadzić do awarii procesu mtget, podając ścieżkę URL o długości 507 bajtów lub więcej w poleceniu /tool fetch.
- CVE-2026-14227Średnie
W produkcie z włączonym API MikroTik RouterOS występuje podatność na niewystarczające wygasanie sesji. Aktywne sesje mogą zachować poprzednie uprawnienia po upływie limitu czasu bezczynności lub zmianie grup użytkowników.
- CVE-2026-16347Wysokie
MikroTik RouterOS ma słabość w obsłudze uwierzytelniania API, która nie zapewnia skutecznych zabezpieczeń przed nadmiernymi próbami logowania. System nie wymusza znaczącego ograniczania szybkości, blokowania kont ani ograniczeń opartych na źródle, co pozwala na wielokrotne nieudane uwierzytelnienia bez reakcji obronnej. W niektórych wersjach występuje stałe opóźnienie na połączenie, ale można je ominąć poprzez równoczesne sesje, co umożliwia kontynuację prób o dużej objętości.
Oryginalny opis (angielski, źródło NVD)
MikroTik RouterOS before 7.25beta4 contains an improper input validation vulnerability in the labelled-VPN NLRI iterators of the routing service that allows an unauthenticated on-path attacker to crash the BGP service by sending a malformed MP_REACH_NLRI UPDATE message with a prefix-length value below the minimum valid for a labelled-VPN NLRI, which passes validation while describing a route with a negative-length address portion. Attackers can repeatedly send a single BGP UPDATE packet carrying a VPNv4 or VPNv6 NLRI with an out-of-bounds prefix-length to indefinitely hold down the BGP plane, causing session termination without a NOTIFICATION and triggering a service malfunction on the device. The fix is carried only in 7.25beta4, a development build; the current stable release 7.24.2 and the current long-term release 7.23.5 both remain affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS