Analityczne wykorzystywanie plików cookies
Marketingowe wykorzystywanie plików cookies
Wykorzystywanie niezbędnych plików cookies (zawsze aktywne)
Dedykowana watchlista CVE
Trzyletnia watchlista CVE dla MikroTik i RouterOS, istotna dla routingu, VPN oraz bezpieczeństwa brzegu sieci.
FastNetMon Community Edition do wersji 1.2.9 zawiera podatność na wstrzyknięcie poleceń systemowych w wtyczce integrującej z routerami MikroTik. Atakujący mogą wykorzystać nieoczyszczone dane wejściowe do wykonania dowolnych poleceń w systemie.
Wersja 6 MikroTik RouterOS zawiera lukę w serwerze WWW, która pozwala zdalnemu, nieautoryzowanemu atakującemu na uszkodzenie pamięci sterty poprzez specjalnie spreparowane żądanie HTTP. Skutkiem jest awaria i natychmiastowy restart interfejsu webowego.
W systemie MikroTik RouterOS (wersje przed 6.49.7 i długoterminowe do 6.48.6) wykryto krytyczną lukę pozwalającą zdalnemu, uwierzytelnionemu atakującemu na podniesienie uprawnień z poziomu administratora do super-administratora przez interfejs Winbox lub HT...
W MikroTik RouterOS v7.14.2 oraz SwOS v2.18 domyślnie interfejs zarządzania WebFig jest dostępny przez nieszyfrowany protokół HTTP, co pozwala atakującemu na ścieżce sieciowej na wykonanie złośliwego JavaScript w przeglądarce administratora i przechwycenie ...
W MikroTik RouterOS w wersji 6.46.3 i wcześniejszych wykryto lukę, która pozwala atakującemu na wywołanie odmowy usługi (DoS) poprzez błędną konfigurację demona SSH. Luka ta może zakłócić dostępność urządzenia sieciowego.
W usłudze Winbox MikroTik RouterOS w wersjach od 6.43.13 do 6.49.13 (long-term) oraz od 6.43 do 7.17.2 (stable) wykryto lukę pozwalającą na rozróżnienie poprawnych nazw użytkowników na podstawie różnicy w rozmiarze odpowiedzi. Problem ten umożliwia atakując...
W MikroTik RouterOS 7 wykryto lukę w funkcji parse_json_element w komponencie libjson.so, prowadzącą do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W hotspot MikroTik RouterOS w wersjach poniżej 7.19.2 wykryto lukę typu cross-site scripting (XSS), umożliwiającą atakującemu wstrzyknięcie protokołu javascript w parametr dst. Po wejściu ofiary na spreparowany adres URL i zalogowaniu się, złośliwy kod jest...
W Mikrotik RouterOS wykryto poważną lukę w Router Advertisement Daemon (RADVD), która pozwala atakującym z sieci lokalnej na zdalne wykonanie kodu bez uwierzytelniania. Problem wynika z braku odpowiedniej walidacji danych, co prowadzi do zapisu poza przydzi...
W wersjach Mikrotik RouterOS od 6.40.5 do 6.49.10 występuje luka umożliwiająca zdalnemu atakującemu wywołanie awarii urządzenia poprzez specjalnie spreparowane pakiety do usługi SMB na porcie TCP 445. Problem został rozwiązany w wersji 7 systemu.
W MikroTik RouterOS 6.40.5 wykryto podatność w usłudze SMB, która umożliwia zdalnym, nieautoryzowanym atakującym wywołanie błędu pamięci poprzez specjalnie spreparowane pakiety. Skutkiem jest awaria usługi SMB i jej niedostępność (DoS).
W wersjach MikroTik RouterOS od 7.1 do 7.11 wykryto nieprawidłowe mechanizmy kontroli dostępu w Rest API, co może umożliwić nieautoryzowany dostęp do funkcji systemu. Luka ma średni poziom zagrożenia z oceną CVSS 5.3.
W Mikrotik RouterOS wykryto poważną lukę w zabezpieczeniach (CVE-2025-6443) dotyczącą niewłaściwej kontroli dostępu przy obsłudze adresów IP źródłowych w ruchu VXLAN. Atakujący może zdalnie ominąć ograniczenia dostępu bez konieczności uwierzytelniania, uzys...
W MikroTik RouterOS wersji 7.21.x przed 7.21.4 oraz 7.22.x przed 7.22.2 wykryto lukę umożliwiającą zdalne wywołanie odmowy usługi (DoS) poprzez funkcję unflatten() w bibliotece libumsg.so. Atakujący może spowodować awarię systemu routera.
W MikroTik RouterOS 6.49.8 wykryto lukę w funkcji ASN1_STRING_data komponentu SCEP Endpoint, która pozwala na odczyt pamięci poza przydzielonym zakresem poprzez manipulację argumentami transactionID lub messageType. Atak może być przeprowadzony zdalnie, a p...
MikroTik RouterOS ma słabość w obsłudze uwierzytelniania API, która nie ogranicza skutecznie liczby prób logowania. Brak mechanizmów blokady konta lub ograniczeń na źródło pozwala na wielokrotne nieudane próby bez reakcji obronnej, co zwiększa ryzyko uzyska...
W produktach MikroTik RouterOS z włączonym API występuje luka Insufficient Session Expiration, która pozwala aktywnym sesjom zachować poprzedni zestaw uprawnień po przekroczeniu limitu bezczynności lub zmianie grupy użytkownika. W efekcie użytkownik z ogran...
W jądrze Linux naprawiono błąd w sterowniku safexcel, który powodował nieprawidłowe czyszczenie kolejek IRQ przy nieudanym ładowaniu sterownika. Problem skutkował ostrzeżeniem podczas uruchamiania systemu z powodu nieprawidłowo ustawionej afinitetu IRQ.
W domyślnych ustawieniach MikroTik RouterOS 7 występuje błąd konfiguracji, który pozwala na przyjmowanie przychodzących pakietów IPv6 UDP traceroute. Problem został rozwiązany w wersji 7.14 systemu.
Wtyczka Checkmk Exchange dla MikroTik posiada nieprawidłową walidację certyfikatów, co umożliwia atakującym w pozycji Man-in-the-Middle przechwycenie ruchu sieciowego. Luka dotyczy wersji MikroTik od 2.0.0 do 2.5.5 oraz od 0.4a_mk do 2.0a.
RouterOS ma lukę w mechanizmie weryfikacji certyfikatów, która pozwala na zaufanie dowolnemu urzędowi certyfikacji z systemowego magazynu certyfikatów w różnych usługach, takich jak OpenVPN, CAPsMAN i Dot1X. Może to prowadzić do częściowego lub pełnego obej...