CVE-2022-45313

Versões do Mikrotik RouterOS anteriores à versão estável v7.5

O problema está relacionado a uma leitura fora dos limites no processo do hotspot, permitindo que invasores executem código arbitrário por meio de uma mensagem nova especialmente criada. Isso se deve a uma vulnerabilidade de estouro de buffer ao lidar com um valor u32 id negativo, que pode ser explorada pelo envio de mensagens especialmente criadas, possibilitando potencialmente a execução remota de código.

Para versões anteriores à v7.5 estável, atualize para a v7.5 estável ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao processo hotspot até que um patch esteja disponível.