MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
MikroTik RouterOS の管理画面 WebFig に、盗まれたセッショントークンを再利用すると認証なしで管理者権限を得られる弱点が見つかりました。7.23.6 以前と 7.24.0〜7.24.5 が対象で、修正版の情報は公表されていません。WebFig の到達範囲を管理用ネットワークに絞り、MikroTik の告知を確認してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| MikroTik | RouterOS |
≤ 7.23.6 7.24.0 – 7.24.5 |
— — |
Description d'origine La description telle que publiée par la source (souvent en anglais).
MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so generates tokens using fixed salts without incorporating channel-specific or session-specific input, and the user service validates tokens against the login store without verifying channel context, enabling stolen tokens to grant persistent administrative access until the token store is explicitly cleared. This vulnerability extends the impact of CVE-2025-61481, which identified the underlying transport-layer exposure without a corresponding fix.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com