MikroTik RouterOS Administrator Privilege Escalation
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.1epss 1.3%
da publicação à arma0 dias
Publicada no NVD19 de jul.
1ª PoC19 de jun.
VulnCheck+427d
probabilidade de exploração
1.3%top 32% das CVEs
exploração observada
simVulnCheck
3 exploit(s) público(s)
MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation issue. A remote and authenticated attacker can escalate privileges from admin to super-admin on the Winbox or HTTP interface. The attacker can abuse this vulnerability to execute arbitrary code on the system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
MikroTik · RouterOSPoCs públicas encontradas — 3
githubgithub.com/alzeer711/MikroTik-RouterOS-6.49.18-Exploit-Kit★ 1cve_referencegithub.com/MarginResearch/FOIStednão verificadovulncheckvulncheck.com/xdb/b760d4ea33e5não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.