Роутеры MikroTik с открытым SSH взламывают без пароля через цепочку MikroTrick
Цепочка MikroTrick из двух уязвимостей RouterOS даёт полный доступ к роутеру MikroTik без пароля, если его SSH открыт в интернет.
BDU:2025-13545 (CVE-2025-61481) — уязвимость веб-интерфейса WebFig операционных систем MikroTik RouterOS и SwitchOS
Критический уровень. Уязвимость связана с передачей учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить аутентификационные данные путем отправки специально сформированных HTTP-запросов.
BDU:2025-13202 (CVE-2025-10948) — уязвимость функции parse_json_element компонента libjson.so операционной системы RouterOS маршрутизаторов MikroTik
Высокий уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2025-13201 (CVE-2023-47310) — уязвимость операционной системы RouterOS маршрутизаторов MikroTik
Средний уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации.
BDU:2025-08273 (CVE-2025-6563) — уязвимость операционной системы RouterOS маршрутизаторов MikroTik
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных при обработке параметра dst . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки.
BDU:2025-10709 (CVE-2025-6443) — уязвимость реализации прикладного программного интерфейса операционной системы RouterOS маршрутизаторов MikroTik
Высокий уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к ресурсам внутренней сети.
BDU:2025-16197 (CVE-2024-54772) — уязвимость службы WinBox операционной системы RouterOS маршрутизаторов MikroTik
Средний уровень. Уязвимость связана с несоответствием размера ответа между попытками подключения с действительными и недействительными именами пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации.
BDU:2024-02431 (CVE-2024-27686) — уязвимость операционной системы RouterOS маршрутизаторов MikroTik
Высокий уровень. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированного сетевого пакета.
BDU:2024-00174 (CVE-2023-41570) — уязвимость реализации прикладного программного интерфейса операционной системы RouterOS маршрутизаторов MikroTik
Средний уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.
BDU:2023-04167 (CVE-2023-30799) — уязвимость интерфейсов Winbox и HTTP операционной системы RouterOS маршрутизаторов MikroTik
Критический уровень. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня Super Admin.