10. September 2026
MikroTik RouterOS Fehlende Authentifizierung für kritische Funktionssicherheitslücke. MikroTik RouterOS enthält eine Sicherheitslücke mit fehlender Authentifizierung für kritische Funktionen, die Kernel-Speicheroffenlegung und Denial-of-Service im btest-Dienst ermöglicht. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA BOD 26-04-Anleitung "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen "Forensische Triage-Anforderungen" (siehe URL in Notizen) sicher....
CISA bekannte ausgenutzte Sicherheitslücken-Kalender