MikroTik выпустила RouterOS 7.23.8 и 6.49.23 с исправлением CVE-2026-84411. Уязвимость веб-интерфейса управления позволяет специально подготовленным запросом без авторизации вызвать сбой службы или выполнить код с полными правами на маршрутизаторе. Для атаки необходим доступ к WebFig; в стандартной конфигурации межсетевой экран закрывает его от интернета. В ветке 7.24 и новее ошибка уже исправлена.
Пользователям долгосрочных веток следует обновиться, предварительно сохранив резервную копию вне устройства. Если обновление откладывается, доступ к службам www и www-ssl нужно ограничить доверенными адресами либо отключить их при управлении через WinBox или SSH. «Не открывайте никакие порты управления», — рекомендует MikroTik, предлагая подключаться к маршрутизатору через VPN.
Бюллетень безопасности · RouterOS 7.23.8 · RouterOS 6.49.23
#dtновости #безопасность #MikroTik #RouterOS
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10943