BDU:2025-13545 (CVE-2025-61481)

Уязвимость веб-интерфейса WebFig операционных систем MikroTik RouterOS и SwitchOS связана с передачей учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить аутентификационные данные путем отправки специально сформированных HTTP-запросов

Компенсирующие меры:
- использование протокола HTTPS для организации доступа к веб-интерфейсу WebFig;
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;
- ограничение доступа из внешних сетей (Интернет);
- ограничение доступа к устройству, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).