CVE-2025-6443
Açıklama
Mikrotik RouterOS VXLAN Kaynak IP Hatalı Erişim Kontrolü Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen Mikrotik RouterOS kurulumlarındaki erişim kısıtlamalarını atlatmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekmemektedir. Söz konusu hata, VXLAN trafiği işlenirken uzak IP adreslerinin ele alınış biçiminde bulunmaktadır. Sorun, dahili ağa giriş trafiğine izin verilmeden önce uzak IP adresinin yapılandırılmış değerlere göre doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, dahili ağ kaynaklarına erişim sağlamak için bu zafiyeti kullanabilir. ZDI-CAN-26415 olarak kaydedilmiştir.
Nasıl düzeltilir
- mikrotik routeros7.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mikrotik routeros | v < 7.20 | 7.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.