m1tn1ck/mikrotik0dayscannerMikrotik 0day क्रेडेंशियल प्रकटीकरण स्कैनर
यह कमजोरी एक रिमोट हमलावर को लक्ष्य सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है।
यह कमजोरी डिफ़ॉल्ट रूप से खुले Winbox इंटरफ़ेस (पोर्ट 8291/TCP) में अनुचित प्रमाणीकरण के कारण मौजूद है। एक रिमोट हमलावर प्रभावित सेवा पर विशेष रूप से तैयार पैकेट भेज सकता है, प्रमाणीकरण को बायपास कर सकता है, उपयोगकर्ता खातों वाले स्थानीय डेटाबेस को डाउनलोड कर सकता है, और कमजोर डिवाइस तक पूर्ण पहुँच प्राप्त कर सकता है।
कमजोरी का सफल शोषण सिस्टम से समझौता कर सकता है।
ईमेल: [email protected]
