CVE-2025-42611: Luka w weryfikacji certyfikatów w RouterOS umożliwiająca obejście uwierzytelniania

Co wiadomo

RouterOS ma lukę w mechanizmie weryfikacji certyfikatów, która pozwala na zaufanie dowolnemu urzędowi certyfikacji z systemowego magazynu certyfikatów w różnych usługach, takich jak OpenVPN, CAPsMAN i Dot1X. Może to prowadzić do częściowego lub pełnego obejścia uwierzytelniania.

Wpływ biznesowy

Ta luka może umożliwić atakującym obejście mechanizmów uwierzytelniania w kluczowych usługach VPN i sieciowych, co zagraża poufności i integralności komunikacji. Operatorzy infrastruktury powinni rozważyć ryzyko nieautoryzowanego dostępu i potencjalnych naruszeń danych w środowiskach korzystających z RouterOS.

Rekomendowane działania administratora

Zaleca się monitorowanie aktualizacji bezpieczeństwa od dostawcy RouterOS oraz szybkie ich wdrożenie po publikacji poprawek. Do czasu aktualizacji warto ograniczyć ekspozycję usług korzystających z certyfikatów, przeglądać logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach z narażonymi systemami.

Źródła

• NVD
• Reference