CVE-2026-93345 in MikroTik
Résumé
par VulDB • 22/09/2026
MikroTik RouterOS avant la version 7.25beta4 contient une vulnérabilité de validation incorrecte des entrées dans les itérateurs NLRI labelled-VPN du service de routage, permettant à un attaquant en position intermédiaire (on-path) non authentifié de faire planter le service BGP en envoyant un message UPDATE MP_REACH_NLRI malformé avec une valeur prefix-length inférieure au minimum valide pour un NLRI labelled-VPN. Cette entrée passe la validation tout en décrivant une route dont la portion d'adresse a une longueur négative. Les attaquants peuvent envoyer à plusieurs reprises un seul paquet BGP UPDATE contenant un NLRI VPNv4 ou VPNv6 avec une prefix-length hors limites, ce qui maintient indéfiniment le plan BGP dans un état de blocage (hold down), provoquant la terminaison des sessions sans envoi d'un message NOTIFICATION et déclenchant un dysfonctionnement du service sur l'appareil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.