Obcházení ověřování v RouterOS díky chybné validaci certifikátů
Zdroj popisuje zranitelnost CVE-2025-42611 v RouterOS 7.20 a starších, která spočívá v nesprávné validaci certifikátů v službách jako OpenVPN, CAPsMAN a 802.1X. Chyba umožňuje útočníkovi s libovolným certifikátem podepsaným veřejnou certifikační autoritou obejít ověřování a potenciálně kompromitovat důvěrnost nebo integritu těchto služeb; zdroj doporučuje upgrade na RouterOS 7.21 nebo novější a ruční kontrolu importovaných certifikátů.
EPSS 0.00 CVSS 6.5 CVE-2025-42611 Mikrotik SI
shrnutí generováno strojově za 0,0041 USD — otevřít originál