CVE-2025-42611 | VIRY.CZ RADAR

Hodnocení závažnosti

6.5 CVSS 3.1 ENISA

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

10. 4. 2026 1

Obcházení ověřování v RouterOS díky chybné validaci certifikátů

Zdroj popisuje zranitelnost CVE-2025-42611 v RouterOS 7.20 a starších, která spočívá v nesprávné validaci certifikátů v službách jako OpenVPN, CAPsMAN a 802.1X. Chyba umožňuje útočníkovi s libovolným certifikátem podepsaným veřejnou certifikační autoritou obejít ověřování a potenciálně kompromitovat důvěrnost nebo integritu těchto služeb; zdroj doporučuje upgrade na RouterOS 7.21 nebo novější a ruční kontrolu importovaných certifikátů.

EPSS 0.00 CVSS 6.5 CVE-2025-42611 Mikrotik SI

SI-CERT · 10. 4. 11:08

shrnutí generováno strojově za 0,0041 USD — otevřít originál