ACTIEF MISBRUIKT
CVE-2018-14847: MikroTik Router OS Directory Traversal Vulnerability
| Leverancier | MikroTik |
|---|---|
| Product | RouterOS |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 1 dec 2021 |
| CISA-deadline (Amerikaanse overheid) | 1 jun 2022 |
| Zwakte (CWE) | CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
BRONNEN
Andere lekken bij MikroTik
- CVE-2026-67279: Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
- CVE-2026-86060: MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
- CVE-2026-67277: MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
- CVE-2018-7445: MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.