CVE-2017-6297 in MikroTikالمعلومات

الملخص

بحسب VulDB • 30/05/2026

لا يقوم عميل L2TP في إصدارات MikroTik RouterOS 6.83.3 و6.37.4 بتمكين تشفير IPsec بعد إعادة التشغيل، مما يسمح لمهاجمي "الرجل في الوسط" (Man-in-the-Middle) بعرض البيانات المنقولة دون تشفير والوصول إلى الشبكات الموجودة على خادم L2TP من خلال مراقبة الحزم الخاصة بالبيانات المنقولة والحصول على كلمة المرور السرية لـ L2TP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

23/02/2017

إفشاء

27/02/2017

الاعتدال

تمت الموافقة

إدخال

VDB-97309

EPSS

0.00743

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!