Вразливість авторизації в WinBox MikroTik RouterOS дозволяє підвищення привілеїв

Що відомо

У MikroTik RouterOS виявлено помилку авторизації в WinBox, що дозволяє користувачу з низькими привілеями отримати права адміністратора без знання пароля цільового облікового запису. Атака використовує особливості перевірки двоетапного аутентифікаційного процесу для підміни прав.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого підвищення привілеїв, що ставить під загрозу безпеку мережевої інфраструктури. Зловмисник з обмеженим доступом може отримати повний контроль над пристроєм, що загрожує конфіденційності, цілісності та доступності мережевих ресурсів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від MikroTik та застосувати їх, обмежити доступ до WinBox лише довіреним користувачам і мережам, а також переглянути журнали доступу на предмет підозрілої активності. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference