CVE-2025-6443
Təsvir
Mikrotik RouterOS VXLAN Mənbə IP ünvanının yanlış giriş kontrolu zəifliyi. Bu zəiflik uzaqdakı hücumçulara Mikrotik RouterOS-un təsirlənmiş quraşdırmalarında giriş məhdudiyyətlərini yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq, VXLAN trafikinin emalı zamanı uzaq IP ünvanlarının idarə edilməsində mövcuddur. Problem, daxili şəbəkəyə gələn trafiki icazə verməzdən əvvəl uzaq IP ünvanının konfiqurasiya edilmiş dəyərlərə görə yoxlanılmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək daxili şəbəkə resurslarına giriş əldə edə bilər. ZDI-CAN-26415 kimi qeyd edilmişdir.
Necə düzəltmək olar
- mikrotik routeros7.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | v < 7.20 | 7.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.