CVE-2015-2350 in MikroTik

الملخص

بحسب VulDB • 30/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في MikroTik RouterOS الإصدار 5.0 والإصدارات الأقدم تتيح للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لإجراء طلبات تغيير كلمة مرور المسؤول عبر طلب موجه إلى /cfg في صفحة الحالة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/03/2015
• إفشاء: 19/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74442
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01151
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2350
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2350/