CVE-2022-45315 in Mikrotik

الملخص

بحسب VulDB • 12/06/2026

اكتُشف أن إصدارات Mikrotik RouterOS السابقة للإصدار المستقر v7.6 تحتوي على قراءة خارج النطاق (out-of-bounds read) في عملية SNMP. تتيح هذه الثغرة للمهاجمين المصادق عليهم تنفيذ أكواد عشوائية عبر حزمة مُعدّة بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/11/2022
• إفشاء: 05/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214834
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.01255
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45315
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45315/