안녕하세요.

RouterOS 7에서 스코어가 높은 보안취약점이 발견되어 안내드립니다.

-CVE명 : CVE-2025-10948 (https://nvd.nist.gov/vuln/detail/CVE-2025-10948)
-취약 버전 : RouterOS 7 중에서, 버전 7.20 이하
-취약점 내용 : JSON 라이브러리 내부 파싱 함수에서 버퍼 오버플로우 발생
-발생할 수 있는 문제점 :
서비스 거부(denial of service)
원격 코드 실행
원격 악성 코드 삽입
사용자 인증 바이패스
-대처방법 :
RouterOS 7.20.1 이상으로 업데이트
Webfig(http, https)에 대한 ACL 적용

감사합니다.