MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NMikrotik Routeros
OSMikrotik≤ 6.42
CISA KEV — szczegółyi
- Dostawcai
- MikroTik
- Produkti
- RouterOS
- Data dodania do KEVi
- 1 grudnia 2021
- Termin remediation (USA)i
- 1 czerwca 2022(po terminie)
Zastosuj aktualizacje zgodnie z instrukcjami producenta.
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions.
MikroTik RouterOS do wersji 6.42 umożliwia nieuwierzytelnionym atakującym zdalnym czytanie arbitralnych plików i uwierzytelnionym atakującym zdalnym zapisanie arbitralnych plików z powodu luki directory traversal w interfejsie WinBox.
▸ Pokaż oryginał (EN)
MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
Powiązane podatności
A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messa...
MikroTik RouterOS stable before 6.49.7 and long-term through 6.48.6 are vulnerable to a privilege escalation i...
The Mikrotik RouterOS web server allows memory corruption in releases before Stable 6.38.5 and Long-term 6.37....
The container package in MikroTik RouterOS 7.4beta4 allows an attacker to create mount points pointing to symb...
Mikrotik RouterOS VXLAN Source IP Improper Access Control Vulnerability. This vulnerability allows remote atta...