CVE-2018-14847
Уязвимость обхода каталога в MikroTik Router OS
- Опубликовано
- 2 авг. 2018 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 10 окт. 2018 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NВысокий · следующие 30 дней
- Процентиль
- 99,9 %
- Дата модели
- 7 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
MikroTik RouterOS до версии 6.42 включительно позволяет неаутентифицированным удалённым злоумышленникам читать произвольные файлы, а удалённым аутентифицированным злоумышленникам — записывать произвольные файлы из-за уязвимости обхода каталогов в интерфейсе WinBox.
Источники
modules/auxiliary/gather/mikrotik_winbox_fileread.py
Metasploit Framework modulesЗаявленные условия
- verification: check_not_declared($.auxiliary_gather/mikrotik_winbox_fileread.check)
- routeros-CVE-2018-14847-bythewayЭксплойт
By the Way — это эксплойт, который позволяет получить root-шелл на устройствах Mikrotik под управлением RouterOS версий:
Эксплойт Proof-of-concept для CVE-2018-14847 (уязвимость MikroTik WinBox), позволяющий чтение произвольных файлов и извлечение паролей в открытом виде через TCP/IP или сервер MAC второго уровня.
Эксплойт-доказательство концепции для CVE-2018-14847, позволяющий произвольное чтение файлов с паролями в открытом виде из сервиса WinBox MikroTik RouterOS, с поддержкой TCP/IP и сервера MAC-адресов уровня 2.
VULNERAVEL CVE-2018-14847 - ИЗВЛЕЧЕННЫЕ УЧЕТНЫЕ ДАННЫЕ MIKROTIK НА PYTHON
- Python-MikrotikLoginExploitЭксплойт
PoC уязвимости CVE-2018-14847 в Mikrotik с использованием простого скрипта
- MikroRootЭксплойт
Автоматизированная версия CVE-2018-14847 (Эксплойт для MikroTik)
- CVE-2018-14847Эксплойт
这是严重的 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码。该漏洞早已修复，因此此项目已结束，不再支持或更新。您可以自行 fork 并更新它。
- CVE-2018-14847Эксплойт
Анализ и PoC для CVE-2018-14847, уязвимости раскрытия информации в MikroTik RouterOS Winbox, позволяющей неавторизованный доступ на чтение к базе учётных данных.
- winboxPOCЭксплойт
Доказательство концепции критической уязвимости Winbox (CVE-2018-14847)
- CVE-2018-14847Эксплойт
Эксплойт для CVE-2018-14847, нацеленный на MikroTik RouterOS для создания глобального прокси и извлечения учетных данных через настройку PPTP-сервера.
Интерактивный набор PoC для CVE-2014-9222 (Misfortune Cookie) и связанных с ним эксплойтов для роутеров, включающий модули обнаружения, обхода аутентификации, DoS и RCE, а также режим сканирования на наличие множества уязвимостей.
- mikrotik-beastЭксплойт
Инструмент массовой эксплуатации MikroTik WinBox, CVE-2018-14847
Jacob Baines · hardware · 10 окт. 2018 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.