EPSS 0.00
Obcházení ověřování v RouterOS díky chybné validaci certifikátů
Zdroj popisuje zranitelnost CVE-2025-42611 v RouterOS 7.20 a starších, která spočívá v nesprávné validaci certifikátů v službách jako OpenVPN, CAPsMAN a 802.1X. Chyba umožňuje útočníkovi s libovolným certifikátem podepsaným veřejnou certifikační autoritou obejít ověřování a potenciálně kompromitovat důvěrnost nebo integritu těchto služeb; zdroj doporučuje upgrade na RouterOS 7.21 nebo novější a ruční kontrolu importovaných certifikátů.
Číst originál na SI-CERT → originál: CVE-2025-42611 – Authentication bypass in multiple RouterOS services caused by improper certificate validation
MikroTik SI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-42611 | 6.5 3.1 · ENISA | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0041 USD.