超危
Mikrotik RouterOS Winbox目录遍历漏洞
2018-08-02 07:00:00 公开 ，2025-10-22 00:46:22 更新
- 关键漏洞
- CISA KEV
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- CWEs：
- CWE-22 （Path Traversal）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 04:41:33
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:P/A:N
- CVSS v2 风险值
- 6.4
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- CVSS v3 风险值
- 9.1
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- CVSS v3.1 风险值
- 9.1
详细信息
- 漏洞类型
- 路径遍历
- 漏洞描述
- MikroTik RouterOS是一套路由操作系统。Winbox for MikroTik RouterOS是一个用于管理MikroTik RouterOS系统的应用程序。WinBox接口中存在目录遍历漏洞，这是由Winbox中会话ID的不正确验证造成的。MikroTik RouterOS至6.42允许未经验证的远程攻击者读取任意文件，并允许远程经验证的攻击者写入任意文件。
- 修复建议
- 升级至MikroTik RouterOS的最新版本，可从MikroTik网站获得： https://mikrotik.com/
参考链接
- https://www.exploit-db.com/exploits/45578/
CVE · exploit · x_refsource_EXPLOIT-DB
- https://n0p.me/winbox-bug-dissection/
CVE · x_refsource_MISC
- https://github.com/tenable/routeros/tree/master/poc/bytheway
CVE · x_refsource_MISC
- https://github.com/BigNerd95/WinboxExploit
CVE · x_refsource_MISC
- https://github.com/tenable/routeros/blob/master/bug_hunting_in_routeros_derbycon_2018.pdf
CVE · x_refsource_MISC
- https://github.com/BasuCert/WinboxPoC
CVE · x_refsource_MISC
- https://github.com/tenable/routeros/tree/master/poc/cve_2018_14847
CVE · x_refsource_MISC
- https://mikrotik.com/supportsec/winbox-vulnerability
CVE · Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-14847
NVD · US Government Resource