Orta ÖNEM — Güvenlik Açığı

CVE-2023-41570 — MikroTik RouterOS v7.1 ile v7.11 arasında Rest API için hatalı erişim kontrol mekanizmaları içerdiği tespit edildi.

MikroTik RouterOS v7.1 ile v7.11 arasında Rest API için hatalı erişim kontrol mekanizmaları içerdiği tespit edildi.

Platform
MikroTik RouterOS
CVE Kaydı
CVE-2023-41570
CVSS Skoru
5.3/10
Yayın Tarihi
14 Kasım 2023
Okunma
5
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

MikroTik RouterOS v7.1 ile v7.11 arasında Rest API için hatalı erişim kontrol mekanizmaları içerdiği tespit edildi.

Değerlendirme

  • CVE: CVE-2023-41570
  • CVSS taban puanı: 5.3
  • Vektör: CVSS:3.1\/AV:N\/AC:H\/PR:L\/UI:N\/S:U\/C:H\/I:N\/A:N
  • Kaynak: [NVD kaydı](https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2023-41570)

Referanslar

  • [www.enricobassetti.it](https:\/\/www.enricobassetti.it\/2023\/11\/cve-2023-41570-access-control-vulnerability-in-mikrotik-rest-api\/)
  • [www.enricobassetti.it](https:\/\/www.enricobassetti.it\/2023\/11\/cve-2023-41570-access-control-vulnerability-in-mikrotik-rest-api\/)

Aksiyon

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın
routeros *

MikroTik RouterOS — İlgili Duyurular

TÜMÜNÜ GÖR →
MikroTik RouterOS 25 Haz 2025
Yüksek · 7.2

CVE-2025-6443 — Mikrotik RouterOS VXLAN Kaynak IP Erişim Kontrolü Yetersizliği.

Mikrotik RouterOS VXLAN Kaynak IP Erişim Kontrolü Yetersizliği. Bu zafiyet, uzaktaki saldırganların etkilenen Mikrotik RouterOS kurulumlarında erişim kısıtlamalarını atlamasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekli değildir. Belirli hata, VXLAN trafiği işlenirken uzak IP adreslerinin ele alınması sırasında mevcuttur. Sorun, uzak IP adresinin yapılandırılmış değerlerle doğrulanmaması nedeniyle ingress t

CVE-2025-6443 Güvenlik Açığı 4
MikroTik RouterOS 29 May 2025
Yüksek · 7.5

CVE-2024-54952 — MikroTik RouterOS 6.40.5, SMB hizmetinde bellek bozulması zafiyeti.

MikroTik RouterOS 6.40.5'te SMB hizmetinde bellek bozulması zafiyeti bulunmaktadır. Uzaktan, yetkisiz saldırganlar özel olarak hazırlanmış paketler göndererek null pointer dereference tetikleyebilir. Bu, SMB hizmetinin kullanılamaz hale gelmesine yol açan Uzak Hizmet Reddi (DoS) ile sonuçlanır.

CVE-2024-54952 Güvenlik Açığı 3
MikroTik RouterOS 11 Şub 2025
Orta · 5.4

CVE-2024-54772 — MikroTik RouterOS Winbox hizmetinin uzun vadeli sürüm v6.43.13 ile v6.49.13 ve stable v6.43 ile v7.17.2 sürümlerinde bir sorun keşfedildi

MikroTik RouterOS Winbox hizmetinin uzun vadeli sürüm v6.43.13 ile v6.49.13 ve stable v6.43 ile v7.17.2 sürümlerinde bir sorun keşfedildi. Bir yama stable sürüm v6.49.18'de mevcuttur. Geçerli bir kullanıcı adı ile yapılan bağlantı denemeleri ile geçersiz bir kullanıcı adı ile yapılan denemeler arasındaki yanıt boyutu farkı, saldırganların geçerli hesapları belirlemelerine izin verir.

CVE-2024-54772 Güvenlik Açığı 3