poslední zpráva · zachyceno
SPOJENO AI
Chyba autentizace v MikroTik RouterOS umožňuje eskalaci privilegií
Vysoká zranitelnost se skóre CVSS 8,8 v MikroTik RouterOS umožňuje vzdálenému přihlášenému uživateli s právy pouze pro čtení obejít bezpečnostní mechanismy a trvale zvýšit svá oprávnění na administrátora bez znalosti jeho hesla. Výrobce vydal oficiální opravy ve verzích 7.24.5 (stable) a 7.25rc1 (testing).
MikroTik FI IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-103903 | 8.8 3.1 · ENISA 8.7 4.0 · ENISA | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Chyba autentizace a eskalace oprávnění ve WinBoxu pro MikroTik RouterOS
Podle NCSC-FI umožňuje chyba ve WinBoxu vzdálenému ověřenému uživateli s oprávněním pouze pro čtení získat administrátorskou relaci a trvale eskalovat oprávnění bez znalosti hesla správce. Výrobce vydal opravu a doporučuje přechod na MikroTik RouterOS verze 7.24.5, 7.25rc1 nebo novější.
originál: MikroTik RouterOS WinBox Split-Principal Authentication Bypass and Privilege Escalation
-
· CSIRT Itálie (ACN) IT
Oprava zranitelnosti v systému MikroTik RouterOS
Bezpečnostní aktualizace pro MikroTik RouterOS řeší zranitelnost s vysokou závažností. Podle CSIRT Itálie by tato chyba mohla vzdálenému autentizovanému útočníkovi umožnit obejít bezpečnostní mechanismy a navýšit svá oprávnění na zasažených systémech.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.