10 tháng 9, 2026
Lỗ hổng Trung lập hóa không phù hợp của Dấu phân cách Đối số trong Lệnh MikroTik RouterOS. MikroTik RouterOS chứa lỗ hổng trung lập hóa không phù hợp của dấu phân cách đối số trong lệnh cho phép kẻ tấn công thay đổi mặt nạ chính sách RouterOS đáng tin cậy, dẫn đến leo thang đặc quyền. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Phân loại' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp dụng cho các...
Lịch Các lỗ hổng được khai thác đã biết của CISA