CVE-2018-14847

KritischVeröffentlicht

MikroTik Router OS Verzeichnis-Traversal-Schwachstelle

Veröffentlicht: 02.08.2018
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 10.10.2018

Primäres CVSS

9,1/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS-Wahrscheinlichkeitsschätzung

96,1 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

MikroTik RouterOS bis 6.42 erlaubt es nicht authentifizierten entfernten Angreifern, beliebige Dateien zu lesen, und entfernten authentifizierten Angreifern, beliebige Dateien zu schreiben, aufgrund einer Directory-Traversal-Schwachstelle in der WinBox-Schnittstelle.

Quellen

routeros-CVE-2018-14847-bythewayExploit
By the Way ist ein Exploit, der eine Root-Shell auf Mikrotik-Geräten mit RouterOS-Versionen ermöglicht:
Mikrotik-router-hackPoC
Proof-of-Concept-Exploit für CVE-2018-14847 (MikroTik WinBox-Schwachstelle), der beliebiges Dateilesen und Klartext-Passwort-Extraktion über TCP/IP oder Layer-2-MAC-Server ermöglicht.
CVE-2018-14847PoC
Proof-of-Concept-Exploit für CVE-2018-14847, der beliebiges Dateilesen von Klartext-Passwörtern aus dem MikroTik RouterOS WinBox-Dienst ermöglicht, mit TCP/IP- und Layer-2-MAC-Serverunterstützung.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.