CVE-2026-103903
Təsvir
MikroTik RouterOS-un WinBox autentifikasiya axınındakı yanlış avtorizasiya zəifliyi, WinBox istifadəsinə icazəsi olan aşağı imtiyazlı hesab məlumatlarına malik uzaqdan autentifikasiya olunmuş hücumçunun digər mövcud hesabın avtorizasiya siyasətini əldə etməsinə şərait yaradır. Birinci mərhələnin EC-SRP challenge və sübutu hücumçunun hesabı ilə yoxlanılır, müstəqil şəkildə təmin edilən ikinci mərhələ istifadəçi adı isə hədəf hesabın imtiyazlarını quraşdırmaq üçün istifadə edilir. Admin kimi daha yüksək imtiyazlı bir hesabı qeyd etməklə, aşağı imtiyazlı istifadəçi hədəf hesabın parolunu bilmədən tam inzibati sessiya əldə edə bilər və həmin sessiyadan öz hesabının imtiyazlarını artırmaq üçün istifadə edə bilər.
Necə düzəltmək olar
- MikroTik RouterOS7.24.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MikroTik RouterOS | 7.0.0 ≤ v < 7.24.5 | 7.24.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.