PT-2025-43960 · Mikrotik · Mikrotik Routeros+1
CVE-2025-61481
·
Publicado
2025-10-15
·
Atualizado
2025-11-30
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
MikroTik RouterOS versão 7.14.2
MikroTik SwitchOS versão 2.18
Descrição
Existe um problema no MikroTik RouterOS e SwitchOS onde a interface de gerenciamento WebFig é exposta via HTTP em texto claro por padrão. Isso permite que um atacante remoto potencialmente intercepte credenciais através de ataques man-in-the-middle ou execute JavaScript injetado no navegador do administrador. A vulnerabilidade permite execução remota de código via o componente de gerenciamento WebFig somente HTTP. Estima-se que aproximadamente 7,3 milhões de dispositivos estejam vulneráveis. A vulnerabilidade permite que um atacante intercepte credenciais e potencialmente obtenha comprometimento total do sistema. A interface
WebFig é o componente afetado.Recomendações
Para o MikroTik RouterOS versão 7.14.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o MikroTik SwitchOS versão 2.18, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Information Disclosure
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mikrotik Routeros
Mikrotik Switchos