PT-2025-26883
CVE-2025-6443
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Mikrotik RouterOS (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بالتحايل على قيود الوصول في تثبيتات Mikrotik RouterOS المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في معالجة عناوين IP البعيدة أثناء معالجة حركة مرور VXLAN، وينتج عن عدم التحقق من صحة عنوان IP البعيد مقارنة بالقيم المُعدة مسبقًا قبل السماح لحركة المرور بالدخول إلى الشبكة الداخلية. يمكن للمهاجم استغلال هذا الخلل للوصول إلى موارد الشبكة الداخلية.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾