CVE-2024-54772
中已发布
在 MikroTik RouterOS 长期支持版本 v6.43.13 至 v6.49.13 以及稳定版 v6.43 至 v7.17.2 的 Winbox 服务中发现了一个问题。稳定版 v6.49.18 中提供了补丁。使用有效用户名与无效用户名进行连接尝试时，响应大小存在差异，攻击者可借此枚举有效账户。
- 已发布
- 2025年2月11日
- 已更新
- 2025年2月24日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
5.4/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N0.8%
低 · 未来 30 天
- 百分位
- 54.4%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 MikroTik RouterOS 长期支持版本 v6.43.13 至 v6.49.13 以及稳定版 v6.43 至 v7.17.2 的 Winbox 服务中发现了一个问题。稳定版 v6.49.18 中提供了补丁。使用有效用户名与无效用户名进行连接尝试时，响应大小存在差异，攻击者可借此枚举有效账户。
来源
2- CVE-2024-54772漏洞利用
基于 Python 的 CVE-2024-54772 漏洞利用，可在 MikroTik RouterOS v6.43 至 v7.17.2 版本上使用字典或单目标模式进行用户名枚举。
- CVE-2024-54772漏洞利用
基于Rust的工具，通过利用CVE-2024-54772枚举有效的MikroTik路由器用户名，有助于安全评估和渗透测试。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。