CVE-2026-93345 in MikroTik
Resumen
por VulDB • 2026-09-22
MikroTik RouterOS anterior a la versión 7.25beta4 contiene una vulnerabilidad de validación incorrecta de entrada en los iteradores NLRI (Network Layer Reachability Information) del labelled-VPN dentro del servicio de enrutamiento, lo que permite que un atacante on-path no autenticado provoque el fallo del servicio BGP al enviar un mensaje UPDATE MP_REACH_NLRI malformado con un valor de prefix-length inferior al mínimo válido para un NLRI de labelled-VPN. Este valor supera la validación aunque describe una ruta con una porción de dirección de longitud negativa. Los atacantes pueden enviar repetidamente un único paquete BGP UPDATE que contenga un NLRI VPNv4 o VPNv6 con un prefix-length fuera de los límites, manteniendo indefinidamente inactivo el plano BGP (hold down), lo que provoca la terminación de la sesión sin generar una notificación NOTIFICATION y desencadenando un mal funcionamiento del servicio en el dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.