Vulnerabilitet në routerat MikroTik që çon në ekzekutimin e kodit gjatë përpunimit të IPv6 RA
Në sistemin operativ RouterOS, i përdorur në routerat MikroTik, është identifikuar një vulnerabilitet kritik (CVE-2023-32154), i cili lejon një përdorues pa autentifikim të ekzekutojë kod në distancë në pajisje përmes dërgimit të një njoftimi të veçantë të routerit IPv6 (RA, Router Advertisement). Problemi është shkaktuar nga mungesa e një kontrolli të duhur të të dhënave që vijnë nga jashtë gjatë procesit që merret me përpunimin e kërkesave IPv6 RA (Router Advertisement), e cila lejon që të arrihet shkruajta e të dhënave përtej […]
