MikroTik RouterOS: corretta vulnerabilità alta, aggiornare alla 7.24.5
L'ACN segnala aggiornamenti per MikroTik RouterOS che correggono una vulnerabilità di gravità alta: un utente remoto autenticato potrebbe eludere le protezioni ed elevare i privilegi.
- Vulnerabilità di gravità alta in MikroTik RouterOS, segnalata dall'ACN
- Un utente remoto autenticato potrebbe eludere le protezioni ed elevare i privilegi
- Colpite le versioni precedenti alla 7.24.5
- Aggiornare seguendo il bollettino di sicurezza del vendor
L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato il 12 ottobre 2026 un avviso su una vulnerabilità di gravità “alta” in MikroTik RouterOS, il sistema operativo dei router del produttore. Gli aggiornamenti di sicurezza rilasciati dal vendor risolvono il problema.
Che cosa può accadere
Se sfruttata, la falla permetterebbe a un utente malintenzionato remoto, già autenticato, di aggirare i meccanismi di sicurezza e di ottenere privilegi più elevati sui sistemi interessati. L’escalation di privilegi consente a chi ha un accesso limitato di operare con diritti più ampi, fino a controllare il dispositivo.
L’avviso non indica un codice CVE, un punteggio CVSS né dettagli tecnici sul difetto. Non segnala inoltre sfruttamenti in corso.
Versioni interessate
- MikroTik RouterOS, tutte le versioni precedenti alla
7.24.5.
Cosa fare
In linea con quanto dichiarato dal vendor, l’ACN raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza di MikroTik, citato nella sezione Riferimenti dell’avviso. Gli amministratori dovrebbero quindi verificare la versione in uso sui propri dispositivi e passare alla 7.24.5 o a una release successiva.
Fonte: ACN
