CVE-2019-3981

Опубликовано: 14 янв. 2020

Источник: nvd

CVSS3: 3.7

CVSS2: 4.3

EPSS Низкий

Описание

MikroTik Winbox 3.20 and below is vulnerable to man in the middle attacks. A man in the middle can downgrade the client's authentication protocol and recover the user's username and MD5 hashed password.

Ссылки

https://www.tenable.com/security/research/tra-2020-01
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2020-01
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:mikrotik:routeros:*:*:*:*:-:*:*:*

Версия до 6.43 (исключая)

cpe:2.3:o:mikrotik:winbox:*:*:*:*:*:*:*:*

Версия до 3.20 (исключая)

EPSS

Процентиль: 55%

0.00323

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-300

NVD-CWE-Other

Связанные уязвимости

GHSA-pg5r-4rf5-r7hv