CVE-2024-54772
Foi descoberto um problema no serviço Winbox do MikroTik RouterOS, versão de longo prazo v6.43.13 até v6.49.13 e versão estável v6.43 até v7.17.2. Uma...
- Publicado
- 11 de fev. de 2025
- Atualizado
- 24 de fev. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NBaixo · próximos 30 dias
- Percentil
- 69,7%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi descoberto um problema no serviço Winbox do MikroTik RouterOS, versão de longo prazo v6.43.13 até v6.49.13 e versão estável v6.43 até v7.17.2. Uma correção está disponível na versão estável v6.49.18. Uma discrepância no tamanho da resposta entre tentativas de conexão feitas com um nome de usuário válido e aquelas com um nome de usuário inválido permite que atacantes enumerem contas válidas.
Fontes
network/cves/2024/CVE-2024-54772.yaml
Nuclei TemplatesCondições declaradas
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2024-54772Exploit
Python-based exploit para CVE-2024-54772 que permite enumeração de nomes de usuário em versões do MikroTik RouterOS v6.43 até v7.17.2 usando modos de wordlist ou alvo único.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.