CVE-2025-10948
Açıklama
MikroTik RouterOS 7'de bir güvenlik açığı bulunmuştur. Bu durum, libjson.so bileşeninin /rest/ip/address/print dosyasındaki parse_json_element fonksiyonunu etkiler. Manipülasyon arabellek taşmasına yol açar. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. 7.20.1 ve 7.21beta2 sürümlerine yükseltme bu sorunu hafifletir. Etkilenen bileşeni yükseltmelisiniz. Satıcı şu yanıtı verdi: "Hata izleyicimiz sorununuzun düzeltildiğini bildiriyor. Bu, bu düzeltmeyi içeren bir RouterOS güncellemesini yayınlamayı planladığımız anlamına gelir. Bir sonraki sürüm çıktığında yükseltme yaptığınızdan emin olun."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MikroTik RouterOS | 7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.