Skip to content
OpenAdvisories
Medium WID-SEC-2026-4109 1 CVE

MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 21, 2026 · Updated Oct 21, 2026 · de-DE

Vendor: MikroTik Product: RouterOS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet.

Vulnerabilities 1

  • High 7.4
    CVE-2026-89035

    MikroTik RouterOS 7.24.5 WebFig Session Token Replay Authentication Bypass

    MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so g…

    MikroTik RouterOS Network devices

Revision history

  1. #1

    Initiale Fassung

References