CVE-2024-54772
Un problème a été découvert dans le service Winbox de MikroTik RouterOS, dans les versions long-term release v6.43.13 à v6.49.13 et les versions stables...
- Publié
- 11 févr. 2025
- Mise à jour
- 24 févr. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NFaible · 30 prochains jours
- Percentile
- 69,8 %
- Date du modèle
- 19 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Un problème a été découvert dans le service Winbox de MikroTik RouterOS, dans les versions long-term release v6.43.13 à v6.49.13 et les versions stables v6.43 à v7.17.2. Un correctif est disponible dans la version stable v6.49.18. Un écart dans la taille des réponses entre les tentatives de connexion effectuées avec un nom d'utilisateur valide et celles effectuées avec un nom d'utilisateur invalide permet aux attaquants d'énumérer les comptes valides.
Sources
network/cves/2024/CVE-2024-54772.yaml
Nuclei TemplatesConditions déclarées
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2024-54772Exploit
# Exploit Python pour CVE-2024-54772 Exploit basé sur Python pour CVE-2024-54772 permettant l'énumération de noms d'utilisateur sur les versions MikroTik RouterOS v6.43 à v7.17.2, avec prise en charge des modes liste de mots ou cible unique.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.