Praktiski ceļveži, nozares jaunumi un pieredze, kas palīdz pieņemt pamatotus kiberdrošības lēmumus.

Pētījumi

Izceltais resurss

19.10.2026 · 6 min lasīšanai

MikroTik RouterOS WinBox dalītās identitātes autorizācijas apiešana un privilēģiju paaugstināšana (CVE-2026-103903)

BR²SEC pētnieku komanda ir atklājusi kritisku nepareizas autorizācijas ievainojamību (CWE-863, CVSS 8.8) MikroTik RouterOS WinBox autentifikācijas plūsmā. Attālināts autentificēts lietotājs ar tikai lasīšanas (read) tiesībām var iesniegt administratora konta vārdu otrajā posmā un iegūt pilnas administratīvās tiesības (full) bez administratora paroles.

Lasīt rakstu