10критическая
BDU:2023-00252 (CVE-2022-34960)
Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю установить любой произвольный файл в любое место на хосте
Опубликовано: 2023-01-23
Описание
Уязвимость операционной системы RouterOS маршрутизаторов MikroTik связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, установить любой произвольный файл в любое место на хосте
Затрагиваемое ПО и версии
RouterOS (до 7.4beta4 включительно)
Способ устранения
Проблема устранена в версиях RouterOS 7.4beta5, 7.4, 7.5beta1 и выше
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи