ПостУязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации

Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам. Подробнее: https://opennet.ru/66224/ https://opennet.me/66224/