Abbiamo testato la vulnerabilità CVE-2025-6563, una Cross-Site Scripting (XSS) riflessa presente nella funzionalità hotspot di MikroTik RouterOS. L’obiettivo era verificare se fosse possibile iniettare il protocollo javascript: nel parametro dst della pagina di login per eseguire codice malevolo nel browser dell’utente autenticato. Abbiamo analizzato due vettori: uno che richiede l’inserimento delle credenziali da parte della vittima (POST) e uno che sfrutta la conversione della richiesta in GET per effettuare un login automatico senza interazione aggiuntiva.
Il test è stato condotto su un CHR (Cloud Hosted Router) con architettura x86_64, eseguendo RouterOS 7.19.1. La topologia prevedeva un hotspot MikroTik configurato sulla VLAN744 guest (10.74.4.0/24) con captive portal attivo. Per i test è stato creato un utente hotspot test con password test. Successivamente, abbiamo verificato il comportamento su una versione aggiornata a RouterOS 7.24.5 per confermare l’efficacia della patch.
Questo contenuto è riservato a chi è nel dojo.
Si entra gratis: ti iscrivi alla newsletter con la tua email e poi scegli di unirti al dojo, senza password. Come funziona
