CVE-2018-14847
CritiquePublié
Vulnérabilité de traversée de répertoire dans MikroTik Router OS
- Publié
- 2 août 2018
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 10 oct. 2018
CVSS primaire
9,1/ 10Critique
Vulnérabilité de traversée de répertoire dans MikroTik Router OS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
MikroTik RouterOS jusqu'à la version 6.42 permet à des attaquants distants non authentifiés de lire des fichiers arbitraires et à des attaquants distants authentifiés d'écrire des fichiers arbitraires en raison d'une vulnérabilité de traversée de répertoire dans l'interface WinBox.
modules/auxiliary/gather/mikrotik_winbox_fileread.py
By the Way est un exploit qui permet d'obtenir un shell root sur les appareils Mikrotik exécutant les versions de RouterOS :
Exploit de preuve de concept pour CVE-2018-14847 (vulnérabilité MikroTik WinBox) permettant la lecture arbitraire de fichiers et l'extraction de mots de passe en texte clair via TCP/IP ou le serveur MAC de couche 2.
Exploit de preuve de concept pour CVE-2018-14847 permettant la lecture de fichiers arbitraires de mots de passe en texte clair à partir du service WinBox de MikroTik RouterOS, avec prise en charge des serveurs TCP/IP et MAC de couche 2.
VULNERAVEL CVE-2018-14847 - CREDENCIAIS EXTRAIDAS MIKROTIK EM PYTHON
PoC de la vulnérabilité CVE-2018-14847 de Mikrotik en utilisant un script simple
Version automatisée de CVE-2018-14847 (MikroTik Exploit)
Ceci est une preuve de concept de la vulnérabilité critique WinBox (CVE-2018-14847) qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. Cette vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à jour. Vous pouvez le forker et le mettre à jour vous-même.
Analyse et PoC pour CVE-2018-14847, vulnérabilité de divulgation d'informations Winbox de MikroTik RouterOS permettant un accès en lecture non authentifié à la base de données d'identifiants.
Preuve de concept de la vulnérabilité critique de Winbox (CVE-2018-14847)
Exploit pour CVE-2018-14847 ciblant MikroTik RouterOS pour créer un proxy global et extraire des identifiants via la configuration du serveur PPTP.
Suite de PoC interactive pour CVE-2014-9222 (Misfortune Cookie) et exploits de routeurs associés, proposant des modules de détection, de contournement d'authentification, de déni de service (DoS) et d'exécution de code à distance (RCE), avec un mode de scan pour plusieurs vulnérabilités.
Outil d'exploitation de masse MikroTik WinBox, CVE-2018-14847
Jacob Baines · hardware · 10 oct. 2018
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.