MikroTik RouterOS Administrator Privilege Escalation
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.1epss 1.3%
de la publicación al arma0 días
Publicada en NVD19 jul
1ª PoC19 jun
VulnCheck+427d
probabilidad de explotación
1.3%top 32% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation issue. A remote and authenticated attacker can escalate privileges from admin to super-admin on the Winbox or HTTP interface. The attacker can abuse this vulnerability to execute arbitrary code on the system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
MikroTik · RouterOSPoCs públicas encontradas — 3
githubgithub.com/alzeer711/MikroTik-RouterOS-6.49.18-Exploit-Kit★ 1cve_referencegithub.com/MarginResearch/FOIStedno verificadovulncheckvulncheck.com/xdb/b760d4ea33e5no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.