CVE-2026-103903: Bypass autenticazione WinBox su RouterOS < 7.24.5
Immagine generata in locale con ComfyUI a partire da elementi scelti a caso. Come nascono le immagini
Abbiamo dimostrato che un utente con privilegi ridotti può ottenere la policy di autorizzazione di un account amministrativo manipolando il processo di autenticazione WinBox. Tuttavia, non siamo riusciti a elevare i privilegi effettivi della sessione dell'attaccante.
di Gianni Olivieri | MikroTik DojoPubblicato il 3 min di lettura
Abbiamo testato la vulnerabilità CVE-2026-103903, un bypass dell’autenticazione in MikroTik RouterOS che sfrutta una condizione “split-principal” nel protocollo WinBox. L’obiettivo era verificare se fosse possibile ottenere la policy di autorizzazione di un utente diverso (in questo caso amministrativo) senza conoscere la sua password, manipolando le fasi del processo di login.
Il test è stato eseguito su un Container Host Router (CHR) con IP 10.99.0.2 e RouterOS versione 7.24.1. Sono stati creati due utenti di test:
Riservato agli iscritti
Questo contenuto è riservato a chi è nel dojo.
Si entra gratis: ti iscrivi alla newsletter con la tua email e poi scegli di unirti al dojo, senza password. Come funziona
