MikroTik RouterOS WebFigに認証回避 修正版は未公表
Summary
MikroTik RouterOS の管理画面 WebFig に、盗まれたセッショントークンを再利用すると認証なしで管理者権限を得られる弱点が見つかりました。7.23.6 以前と 7.24.0〜7.24.5 が対象で、修正版の情報は公表されていません。WebFig の到達範囲を管理用ネットワークに絞り、MikroTik の告知を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
MikroTik RouterOS の管理画面 WebFig に、盗まれたセッショントークンを再利用すると認証なしで管理者権限を得られる弱点が見つかりました。7.23.6 以前と 7.24.0〜7.24.5 が対象で、修正版の情報は公表されていません。WebFig の到達範囲を管理用ネットワークに絞り、MikroTik の告知を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| MikroTik | RouterOS |
≤ 7.23.6 7.24.0 – 7.24.5 |
— — |
Original description The description as published by the source.
MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so generates tokens using fixed salts without incorporating channel-specific or session-specific input, and the user service validates tokens against the login store without verifying channel context, enabling stolen tokens to grant persistent administrative access until the token store is explicitly cleared. This vulnerability extends the impact of CVE-2025-61481, which identified the underlying transport-layer exposure without a corresponding fix.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com