根据其自我报告的版本，远程网络设备正在运行的 MikroTik RouterOS 7.x 版本低于或等 7.20于 . 因此，它受到由错误的证书验证造成的认证绕过漏洞的影响。

该漏洞存在于共享证书验证逻辑中，该逻辑使用所有系统服务共享且同样信任的系统证书存储。这造成范围混淆，允许系统范围信任存储中存在的任何证书颁发机构在任何上下文中都受到信任，从而在 CAPsMAN、OpenVPN、Dot1X （802.1X） 以及可能的其他服务中启用部分或全部认证绕过。

请注意，Nessus 没有测试此问题，而仅依赖于路由器自我报告的版本号。

检测

MikroTik RouterOS <= 7.20 通过不当证书验证进行身份验证绕过（CVE-2025-42611）

medium Nessus 插件 ID 313232

未找到依赖项

检测

MikroTik RouterOS <= 7.20 通过不当证书验证进行身份验证绕过 （CVE-2025-42611）

medium Nessus 插件 ID 313232

未找到依赖项

MikroTik RouterOS <= 7.20 通过不当证书验证进行身份验证绕过（CVE-2025-42611）