У MikroTik конец сентября и начало октября сошлись сразу несколько сообщений: предупреждение о критической уязвимости, очередные исправления стабильной RouterOS и новые функции тестовой ветки.
Самый серьёзный повод — бюллетень CISA от 29 сентября об CVE-2026-84411 с оценкой 9,8 из 10. Ошибка обработки HTTP-запросов в веб-службе управления RouterOS позволяет атакующему без пароля выполнить код с максимальными правами либо вывести устройство из строя, если служба доступна ему по сети. CISA указывает затронутые версии ниже 7.24 и рекомендует переход на 7.24 или новее. На момент публикации ведомство не сообщало об известных случаях эксплуатации именно этой уязвимости.
Доступ к управлению из интернета следует ограничить независимо от версии прошивки.
Обновляться при этом приходится с учётом недавнего опыта. В сентябре RouterOS 7.23.6 и 7.24.3 оставляли некоторые устройства без LTE, удаляя прошивку модема. MikroTik исправила причину в 7.23.7 и 7.24.4; для уже пострадавших устройств требовалось также восстановить прошивку модема и перезагрузить маршрутизатор. 1 октября компания объявила стабильную 7.24.5: в ней исправлены запуск заданий планировщика и потеря PoE-питания на CRS328 после перезагрузки, улучшена работа переключения режима модемов MBIM. Таблицу привязок IP в DHCP snooping отключили: разработчик объяснил, что она вызывала неожиданные потери пакетов.
Следом, 2 октября, появилась RouterOS 7.25rc1. Среди её новшеств — проверка ARP-сообщений и контроль IP-адресов источника, помогающие противодействовать подмене адресов внутри сети. Но это тестовый кандидат в релизы. На форуме пользователи сообщили об исчезновении части Wi-Fi-сетей и тайм-аутах экспорта конфигурации. Отдельная жалоба на якобы сменившийся пароль получила уточнение самого автора: при соединении двух маршрутизаторов консольным кабелем происходила блокировка пользователя, а после отключения кабеля доступ возвращался.
Эти сообщения пока не устанавливают массовый дефект.
Как напоминает MikroTik, «перед обновлением создайте резервную копию и экспорт конфигурации и сохраните их на другом носителе». Новые функции 7.25 разумно сначала проверить на отдельном устройстве: удалённому складу или офису важнее сохранить связь, чем первым получить очередную настройку.
#новости #MikroTik #RouterOS #безопасность #сети #IoT
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10836