PT-2025-6403 · Mikrotik · Routeros+1

Deauther890 · Publicado 2024-11-27 · Atualizado 2026-03-10 · CVE-2024-54772

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas MikroTik RouterOS versões 6.43 a 7.16.1

Descrição Uma discrepância nos tempos de resposta entre tentativas de conexão realizadas com um nome de usuário válido e com um nome de usuário inválido no serviço Winbox permite que atacantes enumerem contas válidas.

Recomendações Para as versões de 6.43 a 7.16.1, considere desativar o serviço Winbox até que uma correção esteja disponível para impedir que atacantes enumerem contas válidas. Restrinja o acesso ao serviço Winbox para minimizar o risco de exploração. Evite utilizar o serviço Winbox para autenticação até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

BDU:2025-16197

CVE-2024-54772

Produtos afetados

Mikrotik Routeros

Routeros

Referências · 12

• 🔥 https://github.com/deauther890/CVE-2024-54772 · Exploit
• https://github.com/nmap/nmap/pull/2973 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-54772 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-54772 · Aviso do Fabricante
• https://t.me/cvenotify/111139 · Publicação no Telegram
• https://mikrotik.com/supportsec/cve-2024-54772 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54772 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889447054684070151 · Publicação no Twitter
• https://reddit.com/r/mikrotik/comments/1ix7z7l/mikrotik_advisory_cve202454772 · Publicação no Reddit
• https://t.me/cvenotify/127113 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16197 · Nota de Segurança
• https://t.me/cvedetector/17774 · Publicação no Telegram