Главная страница » CVE
0
1 месяц
CVE

CVE-2026-67281: Выполнение произвольного кода в MikroTik RouterOS

CVE

Выполнение произвольного кода в MikroTik RouterOS

Содержание
  1. Уязвимое программное обеспечение
  2. Последствия эксплуатации
  3. Common Vulnerability Scoring System
  4. Метод эксплуатации
  5. Уменьшение последствий
  6. Common Weakness Enumeration
  7. Ссылки

Уязвимое программное обеспечение

  • MikroTik RouterOS: от 7.24 до 7.24.2
  • MikroTik RouterOS: от 7.20 до 7.23.4

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Оценка: 0.0

Метод эксплуатации

Обход ограничений безопасности
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-22
Описание: Некорректные ограничения путей для каталогов (выход за пределы каталога)

Ссылки

Сдаётся рекламное место
Комментарии: 0
Похожие записи
0
06.09.2026
Уязвимости

Атакующие эксплуатируют связку уязвимостей RouterOS для захвата устройств через SSH

MikroTik
Специалисты CERT Polska зафиксировали активные атаки на маршрутизаторы MikroTik с открытым портом SSH. Злоумышленники комбинируют несколько уязвимостей в RouterOS, чтобы получить полный контроль над устройством.
0
13.06.2025
Индикаторы компрометации

Новая волна атак с использованием Quasar RAT: зловредный код скрывается в BAT-файлах

remote access Trojan
В июне 2025 года исследователи обнаружили новую кампанию с использованием трояна Quasar RAT, который распространяется через сложно обфусцированные BAT-файлы. Этот вредоносный инструмент, известный своей
0
03.07.2026
Индикаторы компрометации

Фишинговая атака на разработчиков Chrome-расширений: поддельные уведомления о нарушении авторских прав

phishing
Если вы публикуете расширения для браузера Chrome, вы рискуете столкнуться с новой мошеннической схемой. Злоумышленники создали поддельную страницу, которая имитирует официальное уведомление от Google о нарушении авторских прав.