CVE-2026-7668 in MikroTik
要約
〜によって VulDB • 2026年05月11日
MikroTik RouterOS 6.49.8 に脆弱性が特定されました。この脆弱性は、SCEP Endpoint コンポーネントの nova/lib/www/scep.p ライブラリにある ASN1_STRING_data 関数に影響を与えます。引数 transactionID/messageType の操作により、配列外読み取り（out-of-bounds read）が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.