Skip to content
OpenAdvisories
Medium WID-SEC-2026-3523 1 CVE

MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service

Published Sep 22, 2026 · Updated Sep 22, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet.

Vulnerabilities 1

  • High 7.5

    MikroTik RouterOS < 7.25beta4 Improper Input Validation DoS via BGP Labelled-VPN NLRI

    MikroTik RouterOS before 7.25beta4 contains an improper input validation vulnerability in the labelled-VPN NLRI iterators of the routing service that allows an unauthenticated on-path attacker to crash the BGP service by sending a malformed MP_REACH_NLRI UPDA…

Revision history

  1. #1

    Initiale Fassung

References