CVE-2026-93345 in MikroTik
Tóm tắt
Bởi VulDB • 22/09/2026
MikroTik RouterOS trước phiên bản 7.25beta4 chứa một lỗ hổng xác thực đầu vào không đúng trong các bộ lặp NLRI labelled-VPN của dịch vụ định tuyến, cho phép kẻ tấn công trên đường truyền (on-path) chưa được xác thực làm sập dịch vụ BGP bằng cách gửi tin nhắn UPDATE MP_REACH_NLRI bị lỗi với giá trị prefix-length nhỏ hơn mức tối thiểu hợp lệ cho một NLRI labelled-VPN. Giá trị này vượt qua bước kiểm tra nhưng mô tả một tuyến có phần địa chỉ có độ dài âm. Kẻ tấn công có thể liên tục gửi một gói BGP UPDATE duy nhất mang theo VPNv4 hoặc VPNv6 NLRI với prefix-length ngoài vùng cho phép, nhằm giữ trạng thái sập của mặt phẳng BGP (BGP plane) trong thời gian không xác định, gây ra việc chấm dứt phiên kết nối mà không có tin nhắn NOTIFICATION và kích hoạt sự cố dịch vụ trên thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.