CVE-2026-89035
Təsvir
MikroTik RouterOS 7.24.5 versiyasına qədər olan versiyalarda WebFig interfeysində sessiya tokeninin təkrar istifadəsi zəifliyi mövcuddur ki, bu da hücumçulara ələ keçirilmiş sessiya tokenlərini yeni ECDH sessiyalarında təkrar istifadə etməklə autentifikasiyadan yan keçməyə imkan verir. libucrypto.so faylındakı makeSessionKey funksiyası kanal spesifik və ya sessiya spesifik giriş məlumatlarını daxil etmədən sabit salt-lardan istifadə edərək tokenlər yaradır və istifadəçi xidməti kanala aid konteksti yoxlamadan tokenləri giriş anbarına qarşı təsdiqləyir; bu isə oğurlanmış tokenlərin, token anbarı açıq şəkildə təmizlənənə qədər daimi inzibati giriş imkanı verməsinə səbəb olur. Bu zəiflik, müvafiq düzəlişi olmadan nəqliyyat təbəqəsinin ifşa olduğunu müəyyən edən CVE-2025-61481-in təsirini genişləndirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MikroTik RouterOS | v ≤ 7.23.6, 7.24.0 ≤ v ≤ 7.24.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.