Analityczne wykorzystywanie plików cookies
Marketingowe wykorzystywanie plików cookies
Wykorzystywanie niezbędnych plików cookies (zawsze aktywne)
Dedykowana watchlista CVE
Trzyletnia watchlista CVE dla MikroTik i RouterOS, istotna dla routingu, VPN oraz bezpieczeństwa brzegu sieci.
RouterOS nieprawidłowo weryfikuje klucze RSA podczas uwierzytelniania SSH, pomijając wykorzystywany wykładnik klucza. Atakujący znający dozwolony moduł RSA mogą sfałszować podpis i uzyskać dostęp do kanału SSH bez posiadania prywatnego klucza.
FastNetMon Community Edition do wersji 1.2.9 zawiera podatność na wstrzyknięcie poleceń systemowych w wtyczce integrującej z routerami MikroTik. Atakujący mogą wykorzystać nieoczyszczone dane wejściowe do wykonania dowolnych poleceń w systemie.
Wersja 6 MikroTik RouterOS zawiera lukę w serwerze WWW, która pozwala zdalnemu, nieautoryzowanemu atakującemu na uszkodzenie pamięci sterty poprzez specjalnie spreparowane żądanie HTTP. Skutkiem jest awaria i natychmiastowy restart interfejsu webowego.
W systemie MikroTik RouterOS (wersje przed 6.49.7 i długoterminowe do 6.48.6) wykryto krytyczną lukę pozwalającą zdalnemu, uwierzytelnionemu atakującemu na podniesienie uprawnień z poziomu administratora do super-administratora przez interfejs Winbox lub HT...
W MikroTik RouterOS v7.14.2 oraz SwOS v2.18 domyślnie interfejs zarządzania WebFig jest dostępny przez nieszyfrowany protokół HTTP, co pozwala atakującemu na ścieżce sieciowej na wykonanie złośliwego JavaScript w przeglądarce administratora i przechwycenie ...
W MikroTik RouterOS w wersji 6.46.3 i wcześniejszych wykryto lukę, która pozwala atakującemu na wywołanie odmowy usługi (DoS) poprzez błędną konfigurację demona SSH. Luka ta może zakłócić dostępność urządzenia sieciowego.
W usłudze Winbox MikroTik RouterOS w wersjach od 6.43.13 do 6.49.13 (long-term) oraz od 6.43 do 7.17.2 (stable) wykryto lukę pozwalającą na rozróżnienie poprawnych nazw użytkowników na podstawie różnicy w rozmiarze odpowiedzi. Problem ten umożliwia atakując...
W MikroTik RouterOS 7 wykryto lukę w funkcji parse_json_element w komponencie libjson.so, prowadzącą do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W hotspot MikroTik RouterOS w wersjach poniżej 7.19.2 wykryto lukę typu cross-site scripting (XSS), umożliwiającą atakującemu wstrzyknięcie protokołu javascript w parametr dst. Po wejściu ofiary na spreparowany adres URL i zalogowaniu się, złośliwy kod jest...
W Mikrotik RouterOS wykryto poważną lukę w Router Advertisement Daemon (RADVD), która pozwala atakującym z sieci lokalnej na zdalne wykonanie kodu bez uwierzytelniania. Problem wynika z braku odpowiedniej walidacji danych, co prowadzi do zapisu poza przydzi...
W wersjach Mikrotik RouterOS od 6.40.5 do 6.49.10 występuje luka umożliwiająca zdalnemu atakującemu wywołanie awarii urządzenia poprzez specjalnie spreparowane pakiety do usługi SMB na porcie TCP 445. Problem został rozwiązany w wersji 7 systemu.
W MikroTik RouterOS wersji 7.21.x przed 7.21.4 oraz 7.22.x przed 7.22.2 wykryto lukę umożliwiającą zdalne wywołanie odmowy usługi (DoS) poprzez funkcję unflatten() w bibliotece libumsg.so. Atakujący może spowodować awarię systemu routera.
W MikroTik RouterOS przed wersją 7.24 wykryto poważną lukę w demonie SMB, która pozwala zdalnym atakującym na uszkodzenie pamięci sterty poprzez wysłanie specjalnie spreparowanego żądania SMB1. Luka ta wynika z błędu integer underflow w polu uniPwdLen, co p...
W MikroTik RouterOS 6.40.5 wykryto podatność w usłudze SMB, która umożliwia zdalnym, nieautoryzowanym atakującym wywołanie błędu pamięci poprzez specjalnie spreparowane pakiety. Skutkiem jest awaria usługi SMB i jej niedostępność (DoS).
W Mikrotik RouterOS wykryto poważną lukę w zabezpieczeniach (CVE-2025-6443) dotyczącą niewłaściwej kontroli dostępu przy obsłudze adresów IP źródłowych w ruchu VXLAN. Atakujący może zdalnie ominąć ograniczenia dostępu bez konieczności uwierzytelniania, uzys...
W wersjach MikroTik RouterOS od 7.1 do 7.11 wykryto nieprawidłowe mechanizmy kontroli dostępu w Rest API, co może umożliwić nieautoryzowany dostęp do funkcji systemu. Luka ma średni poziom zagrożenia z oceną CVSS 5.3.
RouterOS WebFig ma poważną lukę pozwalającą nieautoryzowanym atakującym na odczyt plików poza dozwolonym obszarem. Wykorzystanie błędu w mechanizmie sesji umożliwia ujawnienie plików systemowych, w tym zawierających dane uwierzytelniające.
W RouterOS SSH występuje luka, która pozwala nieautoryzowanemu klientowi na otwarcie sesji i wykonanie polecenia bez próby uwierzytelnienia. Może to prowadzić do tworzenia, nadpisywania i rekonstrukcji plików konfiguracyjnych i diagnostycznych w systemie pl...
W MikroTik RouterOS przed wersją 7.24 wykryto lukę w demonie SMB użytkownika, która pozwala nieautoryzowanym atakującym na odczyt pamięci poza końcem bufora żądania poprzez spreparowaną wartość pola uniPwdLen w ramce SMB1 SessionSetupAndX. Luka występuje pr...
W MikroTik RouterOS 6.49.8 wykryto lukę w funkcji ASN1_STRING_data komponentu SCEP Endpoint, która pozwala na odczyt pamięci poza przydzielonym zakresem poprzez manipulację argumentami transactionID lub messageType. Atak może być przeprowadzony zdalnie, a p...
W MikroTik RouterOS przed wersjami 7.23.4 (long-term) i 7.24.2 (stable) wykryto lukę przepełnienia bufora stosu w funkcji budującej żądanie TFTP RRQ w binarnym pliku mtget. Uwierzytelnieni użytkownicy mogą spowodować awarię procesu mtget, wysyłając poleceni...
W produktach MikroTik RouterOS z włączonym API występuje luka Insufficient Session Expiration, która pozwala aktywnym sesjom zachować poprzedni zestaw uprawnień po przekroczeniu limitu bezczynności lub zmianie grupy użytkownika. W efekcie użytkownik z ogran...
MikroTik RouterOS ma słabość w obsłudze uwierzytelniania API, która nie ogranicza skutecznie liczby prób logowania. Brak mechanizmów blokady konta lub ograniczeń na źródło pozwala na wielokrotne nieudane próby bez reakcji obronnej, co zwiększa ryzyko uzyska...
W MikroTik RouterOS przed wersją 7.24.2 wykryto lukę typu path traversal w pakiecie kontenerów OCI/tar, która pozwala atakującym na zapis plików poza katalogiem root kontenera poprzez specjalnie spreparowany obraz kontenera z dowiązaniami symbolicznymi. Luk...
W domyślnych ustawieniach MikroTik RouterOS 7 występuje błąd konfiguracji, który pozwala na przyjmowanie przychodzących pakietów IPv6 UDP traceroute. Problem został rozwiązany w wersji 7.14 systemu.
W jądrze Linux naprawiono błąd w sterowniku safexcel, który powodował nieprawidłowe czyszczenie kolejek IRQ przy nieudanym ładowaniu sterownika. Problem skutkował ostrzeżeniem podczas uruchamiania systemu z powodu nieprawidłowo ustawionej afinitetu IRQ.
Wtyczka Checkmk Exchange dla MikroTik posiada nieprawidłową walidację certyfikatów, co umożliwia atakującym w pozycji Man-in-the-Middle przechwycenie ruchu sieciowego. Luka dotyczy wersji MikroTik od 2.0.0 do 2.5.5 oraz od 0.4a_mk do 2.0a.
RouterOS ma lukę w mechanizmie weryfikacji certyfikatów, która pozwala na zaufanie dowolnemu urzędowi certyfikacji z systemowego magazynu certyfikatów w różnych usługach, takich jak OpenVPN, CAPsMAN i Dot1X. Może to prowadzić do częściowego lub pełnego obej...
MikroTik RouterOS akceptuje nieprawidłowe podpisy RSA/PKCS#1 v1.5 podczas walidacji certyfikatów X.509, co pozwala atakującemu na podszywanie się pod serwery TLS poprzez fałszywe certyfikaty. Luka wynika z obecności w magazynie zaufania certyfikatu root CA ...
Wersja firmware MikroTik 7.19.4 zapisuje wrażliwe dane uwierzytelniające oraz stan sieci w pamięci nieulotnej w formie niezaszyfrowanej. Atakujący z fizycznym dostępem do urządzenia może wyodrębnić te informacje z pamięci SPI flash bez konieczności uwierzyt...