CVE-2023-30799: falha crítica em MikroTik RouterOS
MikroTik RouterOS Administrator Privilege Escalation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.1epss 1.4%
da publicação à armano mesmo dia
Publicada no NVD19 de jul.
1ª PoC19 de jun.
VulnCheck+427d
MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation issue. A remote and authenticated attacker can escalate privileges from admin to super-admin on the Winbox or HTTP interface. The attacker can abuse this vulnerability to execute arbitrary code on the system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
MikroTik · RouterOSPoCs públicas encontradas — 3
githubgithub.com/alzeer711/MikroTik-RouterOS-6.49.18-Exploit-Kit★ 1cve_referencegithub.com/MarginResearch/FOIStednão verificadovulncheckvulncheck.com/xdb/b760d4ea33e5não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — MikroTik RouterOS
No mesmo produto, das mais perigosas para as menos.
CVE-2019-3943—CVE-2019-3943EPSS 3.7%CVE-2023-30800HIGHMikroTik RouterOS Web Interface Heap CorruptionEPSS 1.7%CVE-2025-10948HIGHMikroTik RouterOS libjson.so print parse_json_element buffer overflowEPSS 1.0%CVE-2026-84411CRITICALMikroTik RouterOS Integer UnderflowEPSS 0.9%CVE-2025-6563MEDIUMCross-site scripting via dst parameter in RouterOS WiFi hotspotEPSS 0.7%CVE-2026-89028HIGHMikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndXEPSS 0.6%