PT-2025-26883 · Mikrotik · Mikrotik Routeros
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Mikrotik RouterOS (versões afetadas não especificadas)
Descrição:
Este problema permite que atacantes remotos contornem as restrições de acesso em instalações afetadas do Mikrotik RouterOS. Não é necessária autenticação para explorar esta falha. A falha específica reside no tratamento de endereços IP remotos durante o processamento de tráfego VXLAN, resultante da falta de validação do endereço IP remoto em relação aos valores configurados antes de permitir o tráfego de entrada na rede interna. Um atacante pode utilizar esta falha para obter acesso a recursos da rede interna.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mikrotik Routeros