CVE-2018-14847criticalbajo ataqueCWE-22

CVE-2018-14847

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RouterOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.1epss 96%
de la publicación al armael mismo día
Publicada en NVD2 ago
1ª PoC30 mar
metasploit2 ago
CISA KEV+1217d
Acción exigida por CISAplazo federal: 2022-06-01

Apply updates per vendor instructions.

En resumen

MikroTik RouterOS tiene un fallo que permite a atacantes eludir restricciones de archivos usando técnicas de travesía de directorios en la interfaz WinBox. Cualquiera puede leer archivos sin iniciar sesión, y los usuarios autenticados pueden escribir archivos en cualquier lugar del sistema.

Detalle técnico

Una vulnerabilidad de travesía de directorios (CWE-22) en la interfaz WinBox de MikroTik RouterOS permite que atacantes remotos no autenticados lean archivos arbitrarios mediante manipulación de rutas, y atacantes autenticados escriban archivos arbitrarios. La vulnerabilidad afecta RouterOS versión 6.42 y anteriores, pudiendo ser explotada sin privilegios especiales ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 38
exploitdbwww.exploit-db.com/exploits/45578no verificadogithubgithub.com/BasuCert/WinboxPoC★ 519githubgithub.com/hacker30468/Mikrotik-router-hack★ 54githubgithub.com/jas502n/CVE-2018-14847★ 30githubgithub.com/sinichi449/Python-MikrotikLoginExploit★ 21githubgithub.com/syrex1013/MikroRoot★ 15githubgithub.com/msterusky/WinboxExploit★ 7githubgithub.com/K3ysTr0K3R/CVE-2018-14847-EXPLOIT★ 6githubgithub.com/mahmoodsabir/mikrotik-beast★ 6githubgithub.com/babyshen/routeros-CVE-2018-14847-bytheway★ 4githubgithub.com/tausifzaman/CVE-2018-14847★ 1githubgithub.com/mourafuseti/VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS★ 1githubgithub.com/Tr33-He11/winboxPOC★ 1githubgithub.com/yukar1z0e/CVE-2018-14847★ 1githubgithub.com/luel-4013/misfortune-cookie★ 0githubgithub.com/TheMalwareGuardian/CVE-2018-14847★ 0vulncheckvulncheck.com/xdb/3a5dba2e76adno verificadovulncheckvulncheck.com/xdb/3d8ffb2a755ano verificadovulncheckvulncheck.com/xdb/02375d13c888no verificadovulncheckvulncheck.com/xdb/0d4b0748eff2no verificadovulncheckvulncheck.com/xdb/c2186194a7aeno verificadocve_referencewww.exploit-db.com/exploits/45578/no verificadovulncheckvulncheck.com/xdb/43b518507a82no verificadovulncheckvulncheck.com/xdb/572a58ec0205no verificadovulncheckvulncheck.com/xdb/ca877293c1a3no verificadovulncheckvulncheck.com/xdb/64a0a764b901no verificadovulncheckvulncheck.com/xdb/c9e4be4e4345no verificadovulncheckvulncheck.com/xdb/6e85f1153945no verificadovulncheckvulncheck.com/xdb/895d08413809no verificadovulncheckvulncheck.com/xdb/8317dffde425no verificadovulncheckvulncheck.com/xdb/73631394b47ano verificadovulncheckvulncheck.com/xdb/128e7317908ano verificadovulncheckvulncheck.com/xdb/5ae17ea456ebno verificadovulncheckvulncheck.com/xdb/50f4e94eddfdno verificadovulncheckvulncheck.com/xdb/81478e4d3f7cno verificadovulncheckvulncheck.com/xdb/792af1f0da8fno verificadovulncheckvulncheck.com/xdb/b611d9ebb286no verificadovulncheckvulncheck.com/xdb/6083a1b3aeebno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.