Ranjivost u MikroTik usmjerivačima koja vodi do izvršavanja koda prilikom obrade IPv6 RA
U operativnom sustavu RouterOS, koji se koristi u MikroTik usmjerivačima, otkrivena je kritična ranjivost (CVE-2023-32154) koja omogućuje neautentificiranom korisniku daljinsko izvršavanje koda na uređaju slanjem posebno oblikovanog IPv6 najave usmjerivača (RA, Router Advertisement). Problemi su uzrokovani nedostatkom odgovarajuće provjere dolaznih podataka tijekom obrade zahtjeva za IPv6 RA (Router Advertisement), što je omogućilo zapis podataka izvan […]
