CVE-2026-103903
Açıklama
MikroTik RouterOS'un WinBox kimlik doğrulama akışındaki hatalı bir yetkilendirme zafiyeti, WinBox kullanma iznine sahip düşük yetkili bir hesaba ait kimlik bilgileri olan uzaktan kimliği doğrulanmış bir saldırganın, mevcut farklı bir hesabın yetkilendirme politikasını elde etmesine olanak tanır. Birinci aşama EC-SRP meydan okuması ve kanıtı saldırganın hesabı kullanılarak doğrulanırken, bağımsız olarak sağlanan ikinci aşama kullanıcı adı hedef hesabın ayrıcalıklarını yüklemek için kullanılır. Admin gibi daha yüksek yetkili bir hesap belirterek, düşük yetkili bir kullanıcı hedef hesabın şifresini bilmeden tam yönetici oturumu elde edebilir ve bu oturumu kendi hesabının yetkilerini artırmak için kullanabilir.
Nasıl düzeltilir
- MikroTik RouterOS7.24.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MikroTik RouterOS | 7.0.0 ≤ v < 7.24.5 | 7.24.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.