Abbiamo testato la vulnerabilità CVE-2026-67277, una mancanza di autenticazione per una funzione critica (CWE-306) nel servizio btest di RouterOS. La prova dimostra come un attaccante possa ricevere dati sensibili dalla memoria del kernel e causare un riavvio del sistema tramite un bug di integer underflow.

L’ambiente di test consisteva in una CHR con RouterOS 7.23.3, una versione nota per essere vulnerabile. Il servizio btest era abilitato di default sulla porta TCP/UDP 2000. La topologia prevedeva una connessione diretta verso l’indirizzo IP 10.99.0.2 della macchina virtuale.

Riservato agli iscritti

Questo contenuto è riservato a chi è nel dojo.

Si entra gratis: ti iscrivi alla newsletter con la tua email e poi scegli di unirti al dojo, senza password. Come funziona

Iscriviti gratis Sono già iscritto: entra