CVE-2023-30800: تلف الكومة في واجهة الويب في MikroTik RouterOS | Kitploit

CVE-2023-30800

عاليتم النشر

تلف الكومة في واجهة الويب في MikroTik RouterOS

تم النشر: 07‏/09‏/2023
محدث: 21‏/11‏/2025
تخصيص CNA: VulnCheck
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

1.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 75.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

خادم الويب المستخدم في MikroTik RouterOS الإصدار 6 متأثر بخلل في تلف ذاكرة الكومة (heap memory). يمكن لمهاجم عن بُعد وغير مصادق إتلاف ذاكرة الكومة الخاصة بالخادم عن طريق إرسال طلب HTTP معد خصيصًا. ونتيجة لذلك، تتعطل واجهة الويب ويعاد تشغيلها فورًا. تم إصلاح المشكلة في الإصدار الثابت RouterOS 6.49.10. الإصدار 7 من RouterOS غير متأثر.

المصادر

cve-2023-30800-multithread-doserاستغلال
نص Python متعدد الخيوط لهجوم DoS لـ CVE-2023-30800
CVE-2023-30800_PoCPoC
إثبات المفهوم لـ CVE-2023-30800
CVE-2023-30800_PoC_goPoC
استغلال إثبات المفهوم لـ CVE-2023-30800، يوضح ثغرة في تطبيق ويب مع مولد حمولات بلغة Go لاختبار الأمان والتحقق.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.