· zachyceno
Chyba autentizace a eskalace oprávnění ve WinBoxu pro MikroTik RouterOS
Podle NCSC-FI umožňuje chyba ve WinBoxu vzdálenému ověřenému uživateli s oprávněním pouze pro čtení získat administrátorskou relaci a trvale eskalovat oprávnění bez znalosti hesla správce. Výrobce vydal opravu a doporučuje přechod na MikroTik RouterOS verze 7.24.5, 7.25rc1 nebo novější.
Číst originál na NCSC-FI → originál: MikroTik RouterOS WinBox Split-Principal Authentication Bypass and Privilege Escalation
MikroTik FI
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.