- Son 7 gün
- CWE-613
CVE-2026-89035
MikroTik RouterOS WebFig'de oturum belirteci tekrar oynatma yoluyla kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
MikroTik RouterOS 7.24.5 sürümüne kadar olan sürümlerde WebFig arayüzünde bir oturum belirteci tekrar oynatma (session token replay) açığı bulunmaktadır. Bu açık, saldırganların yakalanan oturum belirteçlerini yeni ECDH oturumlarında tekrar oynatarak kimlik doğrulamayı atlatmasına olanak tanır. libucrypto.so içindeki makeSessionKey fonksiyonu, kanala ya da oturuma özgü girdi içermeyen sabit tuzlar (salt) kullanarak belirteç üretmektedir. Kullanıcı servisi ise belirteçleri, kanal bağlamını doğrulamadan giriş deposuna karşı kontrol etmektedir. Bu durum, çalınan belirteçlerin, belirteç deposu açıkça temizlenene kadar kalıcı yönetici erişimi sağlamasına yol açar. Bu açık, ilgili aktarım katmanı maruziyetini tanımlayan ve düzeltmesi yapılmayan CVE-2025-61481'in etkisini genişletmektedir.
Kaynaktaki açıklama (İngilizce)
MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so generates tokens using fixed salts without incorporating channel-specific or session-specific input, and the user service validates tokens against the login store without verifying channel context, enabling stolen tokens to grant persistent administrative access until the token store is explicitly cleared. This vulnerability extends the impact of CVE-2025-61481, which identified the underlying transport-layer exposure without a corresponding fix.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MikroTik RouterOS | ≤ 7.23.6 | – |
| ≥ 7.24.0, ≤ 7.24.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.