CVE-2026-67281

Nome do Software Vulnerável e Versões Afetadas RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2

Description O WebFig contém um problema de leitura de arquivo não autenticada no endpoint '/jsproxy'. Uma sessão recém-alocada retém um ponteiro principal não inicializado e obsoleto usado para autorização de arquivos. Um invasor não autenticado pode manipular o alocador para fazer com que o caminho de serviço de arquivos desreferencie esse ponteiro com direitos elevados. Ao fornecer componentes de diretório pai em uma URI criptografada, o invasor pode escapar do namespace de arquivos do WebFig e expor arquivos pertencentes ao root, como armazenamentos de configuração contendo credenciais.

Recommendations Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).