CVE-2020-10364 in MikroTik

الملخص

بحسب VulDB • 01/08/2026

يمكن لـ SSH daemon على أجهزة التوجيه من MikroTik حتى الإصدار v6.44.3 أن يسمح للمهاجمين عن بُعد بتوليد نشاط المعالج (CPU)، وإيقاف قبول الاتصالات المصرح بها الجديدة، والتسبب في إعادة تشغيل الجهاز عبر استدعاءات النظام connect و write، بسبب سوء إدارة الموارد غير الخاضعة للرقابة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152019
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02660
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10364
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10364/