CVE-2026-7668
Təsvir
MikroTik RouterOS 6.49.8 versiyasında zəiflik aşkar edilmişdir. Bu zəiflik SCEP Endpoint komponentinin nova/lib/www/scep.p kitabxanasındakı ASN1_STRING_data funksiyasına təsir göstərir. transactionID/messageType arqumentinin manipulyasiyası sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendor "ən son v6.x və ya 7.x MikroTik RouterOS versiyasından istifadə etməyi" tövsiyə edir, bildirilmiş problem həmin versiyalarda aradan qaldırılmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | 6.49.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.