Yüksek ÖNEM — Güvenlik Açığı

CVE-2025-6443 — Mikrotik RouterOS VXLAN Kaynak IP Erişim Kontrolü Yetersizliği.

Mikrotik RouterOS VXLAN Kaynak IP Erişim Kontrolü Yetersizliği. Bu zafiyet, uzaktaki saldırganların etkilenen Mikrotik RouterOS kurulumlarında erişim kısıtlamalarını atlamasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekli değildir. Belirli hata, VXLAN trafiği işlenirken uzak IP adreslerinin ele alınması sırasında mevcuttur. Sorun, uzak IP adresinin yapılandırılmış değerlerle doğrulanmaması nedeniyle ingress t

Platform
MikroTik RouterOS
CVE Kaydı
CVE-2025-6443
CVSS Skoru
7.2/10
Yayın Tarihi
25 Haziran 2025
Okunma
5
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

Mikrotik RouterOS VXLAN Kaynak IP Erişim Kontrolü Yetersizliği. Bu zafiyet, uzaktaki saldırganların etkilenen Mikrotik RouterOS kurulumlarında erişim kısıtlamalarını atlamasına izin verir. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekli değildir.

Belirli hata, VXLAN trafiği işlenirken uzak IP adreslerinin ele alınması sürecindedir. Sorun, uzak IP adresinin iç ağa girişe izin verilmeden önce yapılandırılmış değerlerle doğrulanmaması sonucunda ortaya çıkmaktadır. Bir saldırgan bu zafiyeti kullanarak dahili ağ kaynaklarına erişim sağlayabilir. ZDI-CAN-26415 olarak raporlandı.

Değerlendirme

  • CVE: CVE-2025-6443
  • CVSS taban puanı: 7.2
  • Vektör: CVSS:3.0\/AV:N\/AC:L\/PR:N\/UI:N\/S:C\/C:L\/I:L\/A:N
  • Kaynak: [NVD kaydı](https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2025-6443)

Referanslar

  • [www.zerodayinitiative.com](https:\/\/www.zerodayinitiative.com\/advisories\/ZDI-25-424\/)

Aksiyon

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın
routeros *

MikroTik RouterOS — İlgili Duyurular

TÜMÜNÜ GÖR →
MikroTik RouterOS 29 May 2025
Yüksek · 7.5

CVE-2024-54952 — MikroTik RouterOS 6.40.5, SMB hizmetinde bellek bozulması zafiyeti.

MikroTik RouterOS 6.40.5'te SMB hizmetinde bellek bozulması zafiyeti bulunmaktadır. Uzaktan, yetkisiz saldırganlar özel olarak hazırlanmış paketler göndererek null pointer dereference tetikleyebilir. Bu, SMB hizmetinin kullanılamaz hale gelmesine yol açan Uzak Hizmet Reddi (DoS) ile sonuçlanır.

CVE-2024-54952 Güvenlik Açığı 3
MikroTik RouterOS 11 Şub 2025
Orta · 5.4

CVE-2024-54772 — MikroTik RouterOS Winbox hizmetinin uzun vadeli sürüm v6.43.13 ile v6.49.13 ve stable v6.43 ile v7.17.2 sürümlerinde bir sorun keşfedildi

MikroTik RouterOS Winbox hizmetinin uzun vadeli sürüm v6.43.13 ile v6.49.13 ve stable v6.43 ile v7.17.2 sürümlerinde bir sorun keşfedildi. Bir yama stable sürüm v6.49.18'de mevcuttur. Geçerli bir kullanıcı adı ile yapılan bağlantı denemeleri ile geçersiz bir kullanıcı adı ile yapılan denemeler arasındaki yanıt boyutu farkı, saldırganların geçerli hesapları belirlemelerine izin verir.

CVE-2024-54772 Güvenlik Açığı 3
MikroTik RouterOS 03 May 2024
Yüksek · 7.5

CVE-2023-32154 — Mikrotik RouterOS RADVD Sınır Dışı Yazma Nedeniyle Uzaktan Kod Çalıştırma Açığı.

Mikrotik RouterOS RADVD Sınır Dışı Yazma Nedeniyle Uzaktan Kod Çalıştırma Açığı. Bu zafiyet, ağa bitişik saldırganların etkilenmiş Mikrotik RouterOS kurulumlarında rastgele kod çalıştırmasına olanak verir. Bu zafiyeti istismar etmek için kimlik doğrulama gerekmez. Özgül hata Router Advertisement Daemon içinde mevcuttur. Sorun, kullanıcı tarafından sağlanan verinin uygun şekilde doğrulanmamasından kaynaklanır; bu, ayrılan bir tamponun sonunun ötesine yazmaya yol açabilir. Bir

CVE-2023-32154 Güvenlik Açığı 4