WID-SEC-2026-3815 — MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet.

Vulnerabilities 1

Medium 6.5

CVE-2025-42611

Improper certificate validation in multiple RouterOS services

RouterOS provides various services that rely on correct verification of client and server certificates to secure confidentiality and integrity of communications. This includes OpenVPN, CAPsMAN, Dot1x (802.1X), among others. The vulnerability lies in shared ce…

MikroTik RouterOS Network devices

May 5, 2026

Revision history

2026-10-07 #1
Initiale Fassung

References

MicroTik Security Advisory vom 2026-10-07
https://mikrotik.com/supportsec/cve-2025-42611/
Si-Cert vom 2026-10-07
https://www.cert.si/en/cve-2025-42611/