CVE-2023-30799: fallo crítico en MikroTik RouterOS
MikroTik RouterOS Administrator Privilege Escalation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.1epss 1.4%
de la publicación al armael mismo día
Publicada en NVD19 jul
1ª PoC19 jun
VulnCheck+427d
MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation issue. A remote and authenticated attacker can escalate privileges from admin to super-admin on the Winbox or HTTP interface. The attacker can abuse this vulnerability to execute arbitrary code on the system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
MikroTik · RouterOSPoCs públicas encontradas — 3
githubgithub.com/alzeer711/MikroTik-RouterOS-6.49.18-Exploit-Kit★ 1cve_referencegithub.com/MarginResearch/FOIStedno verificadovulncheckvulncheck.com/xdb/b760d4ea33e5no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — MikroTik RouterOS
En el mismo producto, de las más peligrosas a las menos.
CVE-2019-3943—CVE-2019-3943EPSS 3.7%CVE-2023-30800HIGHMikroTik RouterOS Web Interface Heap CorruptionEPSS 1.7%CVE-2025-10948HIGHMikroTik RouterOS libjson.so print parse_json_element buffer overflowEPSS 1.0%CVE-2026-84411CRITICALMikroTik RouterOS Integer UnderflowEPSS 0.9%CVE-2025-6563MEDIUMCross-site scripting via dst parameter in RouterOS WiFi hotspotEPSS 0.7%CVE-2026-89028HIGHMikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndXEPSS 0.6%