Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza per MikroTik RouterOS sanano una vulnerabilità con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Elevation of Privilege

Prodotti e/o versioni affette

MikroTik RouterOS, versioni precedenti alla 7.24.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.