CVE-2024-27686
Mikrotik RouterOS (x86) 6.40.5 fino alla 6.49.10 (corretto nella 7) consente a un attaccante remoto di causare una denial of service (crash del dispositivo)...
- Pubblicato
- 8 mag 2026
- Aggiornato
- 8 mag 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 47,2%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Mikrotik RouterOS (x86) 6.40.5 fino alla 6.49.10 (corretto nella 7) consente a un attaccante remoto di causare una denial of service (crash del dispositivo) tramite dati di pacchetto appositamente predisposti inviati al servizio SMB sulla porta TCP 445.
Fonti
- CVE-2024-27686Informativo
Questo documento descrive una vulnerabilità di Denial of Service (DoS) riscontrata in alcune versioni di MikroTik RouterOS. La vulnerabilità è dovuta a una gestione insufficiente delle richieste SMB appositamente create. Un attaccante remoto potrebbe sfruttare questo problema inviando una richiesta appositamente predisposta al server di destinazione.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.