CVE-2018-14847
Vulnérabilité de traversée de répertoire dans MikroTik Router OS
- Publié
- 2 août 2018
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 10 oct. 2018
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 14 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
MikroTik RouterOS jusqu'à la version 6.42 permet à des attaquants distants non authentifiés de lire des fichiers arbitraires et à des attaquants distants authentifiés d'écrire des fichiers arbitraires en raison d'une vulnérabilité de traversée de répertoire dans l'interface WinBox.
Sources
modules/auxiliary/gather/mikrotik_winbox_fileread.py
Metasploit Framework modulesConditions déclarées
- verification: check_not_declared($.auxiliary_gather/mikrotik_winbox_fileread.check)
By the Way est un exploit qui permet d'obtenir un shell root sur les appareils Mikrotik exécutant les versions de RouterOS :
Exploit de preuve de concept pour CVE-2018-14847 (vulnérabilité MikroTik WinBox) permettant la lecture arbitraire de fichiers et l'extraction de mots de passe en texte clair via TCP/IP ou le serveur MAC de couche 2.
Exploit de preuve de concept pour CVE-2018-14847 permettant la lecture de fichiers arbitraires de mots de passe en texte clair à partir du service WinBox de MikroTik RouterOS, avec prise en charge des serveurs TCP/IP et MAC de couche 2.
VULNERAVEL CVE-2018-14847 - CREDENCIAIS EXTRAIDAS MIKROTIK EM PYTHON
- Python-MikrotikLoginExploitExploit
PoC de la vulnérabilité CVE-2018-14847 de Mikrotik en utilisant un script simple
- MikroRootExploit
Version automatisée de CVE-2018-14847 (MikroTik Exploit)
- CVE-2018-14847Exploit
Ceci est une preuve de concept de la vulnérabilité critique WinBox (CVE-2018-14847) qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. Cette vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à jour. Vous pouvez le forker et le mettre à jour vous-même.
- CVE-2018-14847Exploit
Analyse et PoC pour CVE-2018-14847, vulnérabilité de divulgation d'informations Winbox de MikroTik RouterOS permettant un accès en lecture non authentifié à la base de données d'identifiants.
- winboxPOCExploit
Preuve de concept de la vulnérabilité critique de Winbox (CVE-2018-14847)
- CVE-2018-14847Exploit
Exploit pour CVE-2018-14847 ciblant MikroTik RouterOS pour créer un proxy global et extraire des identifiants via la configuration du serveur PPTP.
Suite de PoC interactive pour CVE-2014-9222 (Misfortune Cookie) et exploits de routeurs associés, proposant des modules de détection, de contournement d'authentification, de déni de service (DoS) et d'exécution de code à distance (RCE), avec un mode de scan pour plusieurs vulnérabilités.
- mikrotik-beastExploit
Outil d'exploitation de masse MikroTik WinBox, CVE-2018-14847
Jacob Baines · hardware · 10 oct. 2018
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.