Уразливість у RouterOS WebFig дозволяє неавторизоване читання файлів

Що відомо

У RouterOS WebFig виявлено уразливість, що дозволяє неавторизованому зловмиснику отримати доступ до файлів з правами root через шлях /jsproxy. Проблема пов’язана з використанням неініціалізованого вказівника сесії для авторизації файлів, що дозволяє обходити обмеження файлової системи.

Бізнес-вплив

Ця уразливість може призвести до розкриття конфіденційних файлів, включно з конфігураційними файлами, що містять облікові дані. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації системи та потенційних подальших атак через викрадені дані.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію RouterOS і оновити пристрої до версій 6.49.21 (Long-term), 7.23.4 (Long-term) або 7.24.2 (Stable) або новіших. Якщо оновлення неможливе, слід обмежити доступ до WebFig, провести аудит логів на ознаки експлуатації та мінімізувати мережеву експозицію пристроїв. DataHouse підтримує перевірку версій та допомогу в управлінні оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference