Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-14847

Опубликовано: 02 авг. 2018
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Критический

Описание

MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:mikrotik:routeros:*:*:*:*:*:*:*:*
Версия до 6.42 (включая)

EPSS

Процентиль: 100%
0.93645
Критический

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 9.1
github
больше 3 лет назад

MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.

CVSS3: 8.6
fstec
почти 8 лет назад

Уязвимость компонента Winbox операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю обойти процедуру аутентификации

EPSS

Процентиль: 100%
0.93645
Критический

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22
CWE-22