CVE-2020-5721 in Winbox

الملخص

بحسب VulDB • 21/06/2026

تخزن نسخة MikroTik WinBox 3.22 والإصدارات الأقدم كلمة المرور النصية الصافية للمستخدم في ملف التكوين settings.cfg.viw عند تعيين حقل "Keep Password" وعدم تعيين كلمة مرور رئيسية (Master Password). يتم تعيين "Keep Password" افتراضيًا، ولا يتم تعيين كلمة المرور الرئيسية افتراضيًا. يمكن لمهاجم لديه وصول إلى ملف التكوين استخراج اسم المستخدم وكلمة المرور لاكتساب الوصول إلى جهاز التوجيه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-153839
• CPE: جاهز
• CWE: CWE-260 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00382
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5721
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5721/