Abbiamo verificato la validità della CVE-2026-89035, una vulnerabilità di session token replay nell’interfaccia WebFig di MikroTik RouterOS. Il test ha confermato che il meccanismo di autenticazione basato su token non vincola il token al canale ECDH specifico, permettendo a un attaccante di riutilizzare un token valido su una nuova sessione indipendente per bypassare l’autenticazione e ottenere privilegi amministrativi completi.

L’ambiente di test consisteva in un CHR (Cloud Hosted Router) con RouterOS versione 7.24.5, eseguito su QEMU/x86_64. L’apparato era raggiungibile all’indirizzo IP 10.99.0.2 sulla porta 80/tcp. Il servizio target era il protocollo WebFig JsProxy (/jsproxy), gestito dal processo www. La vulnerabilità è presente nelle versioni RouterOS <= 7.23.6 e da 7.24.0 a 7.24.5.

Riservato agli iscritti

Questo contenuto è riservato a chi è nel dojo.

Si entra gratis: ti iscrivi alla newsletter con la tua email e poi scegli di unirti al dojo, senza password. Come funziona

Iscriviti gratis Sono già iscritto: entra