CVE-2018-14847
Vulnerabilidad de salto de directorio en MikroTik Router OS
- Publicado
- 2 ago 2018
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 10 oct 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
MikroTik RouterOS hasta la versión 6.42 permite que atacante remoto no autenticado lean archivos arbitrarios y que los atacantes autenticados remotos escriban en archivos arbitrarios debido a una vulnerabilidad de salto de directorio en la interfaz WinBox.
Fuentes
modules/auxiliary/gather/mikrotik_winbox_fileread.py
Metasploit Framework modulesCondiciones declaradas
- verification: check_not_declared($.auxiliary_gather/mikrotik_winbox_fileread.check)
By the Way es un exploit que permite obtener un shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS:
Prueba de concepto del exploit para CVE-2018-14847 (vulnerabilidad de MikroTik WinBox) que permite la lectura arbitraria de archivos y la extracción de contraseñas en texto plano a través de TCP/IP o del servidor MAC de capa 2.
Exploit de prueba de concepto para CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano del servicio WinBox de MikroTik RouterOS, con soporte para servidores TCP/IP y MAC de capa 2.
VULNERABLE CVE-2018-14847 - CREDENCIALES EXTRAÍDAS MIKROTIK EN PYTHON
- Python-MikrotikLoginExploitExploit
PoC de la vulnerabilidad CVE-2018-14847 de Mikrotik usando un script simple
- MikroRootExploit
Versión automatizada de CVE-2018-14847 (Exploit de MikroTik)
- CVE-2018-14847Exploit
Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox (CVE-2018-14847) que permite la lectura arbitraria de archivos de contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni actualizaciones. Puedes hacerle un fork y actualizarlo tú mismo.
- CVE-2018-14847Exploit
Análisis y PoC para CVE-2018-14847, vulnerabilidad de divulgación de información en Winbox de MikroTik RouterOS que permite acceso de lectura no autenticado a la base de datos de credenciales.
- winboxPOCExploit
Prueba de concepto de la vulnerabilidad crítica de Winbox (CVE-2018-14847)
- CVE-2018-14847Exploit
Exploit para CVE-2018-14847 dirigido a MikroTik RouterOS para crear un proxy global y extraer credenciales mediante la configuración del servidor PPTP.
Suite de PoC interactiva para CVE-2014-9222 (Misfortune Cookie) y exploits relacionados de routers, con módulos de detección, bypass de autenticación, DoS y RCE, además de un modo de escaneo para múltiples vulnerabilidades.
- mikrotik-beastExploit
Herramienta de explotación masiva de MikroTik WinBox, CVE-2018-14847
Jacob Baines · hardware · 10 oct 2018
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.