Praktiski ceļveži, nozares jaunumi un pieredze, kas palīdz pieņemt pamatotus kiberdrošības lēmumus.
PētījumiIzceltais resurss
19.10.2026 · 6 min lasīšanai
MikroTik RouterOS WinBox dalītās identitātes autorizācijas apiešana un privilēģiju paaugstināšana (CVE-2026-103903)
BR²SEC pētnieku komanda ir atklājusi kritisku nepareizas autorizācijas ievainojamību (CWE-863, CVSS 8.8) MikroTik RouterOS WinBox autentifikācijas plūsmā. Attālināts autentificēts lietotājs ar tikai lasīšanas (read) tiesībām var iesniegt administratora konta vārdu otrajā posmā un iegūt pilnas administratīvās tiesības (full) bez administratora paroles.
Lasīt rakstu