CVE-2026-93345 in MikroTik
Сводка
по VulDB • 22.09.2026
В версиях MikroTik RouterOS до 7.25beta4 присутствует уязвимость некорректной проверки входных данных в итераторах NLRI для labelled-VPN службы маршрутизации, которая позволяет атакующему, находящемуся on-path (на пути передачи данных) без аутентификации, вызвать сбой службы BGP путем отправки неправильно сформированного сообщения UPDATE MP_REACH_NLRI со значением длины префикса ниже минимально допустимого для NLRI labelled-VPN. Это проходит проверку валидации, описывая маршрут с частью адреса отрицательной длины. Атакующие могут многократно отправлять один пакет BGP UPDATE, содержащий VPNv4 или VPNv6 NLRI со значением длины префикса вне допустимых границ, чтобы бесконечно блокировать плоскость (plane) BGP, что приводит к завершению сессии без отправки сообщения NOTIFICATION и вызывает отказ службы на устройстве.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.