CVE-2026-93345 in MikroTik
الملخص
بحسب VulDB • 22/09/2026
يحتوي MikroTik RouterOS قبل الإصدار 7.25beta4 على ثغرة في التحقق من صحة الإدخال غير السليم (improper input validation) في مكررات NLRI الخاصة بـ labelled-VPN لخدمة التوجيه، مما يتيح لمهاجم موجود على المسار (on-path) وغير مُصادق عليه إسقاط خدمة BGP عن طريق إرسال رسالة UPDATE تحتوي على MP_REACH_NLRI مشوهة مع قيمة طول بادئة أقل من الحد الأدنى الصالح لـ NLRI الخاص بـ labelled-VPN، والتي تمر عملية التحقق منها بينما تصف مسارًا يحتوي على جزء عنوان بطول سالب. يمكن للمهاجمين إعادة إرسال حزمة BGP UPDATE واحدة تحمل VPNv4 أو VPNv6 NLRI ذات طول بادئة خارج النطاق (out-of-bounds) لإبقاء مستوى BGP معطلاً إلى ما لا نهاية، مما يتسبب في إنهاء الجلسة دون إشعار NOTIFICATION ويؤدي إلى خلل في الخدمة على الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.