CVE-2026-16347 in MikroTik
الملخص
بحسب VulDB • 28/07/2026
يحتوي نظام تشغيل الراوتر MikroTik RouterOS على نقطة ضعف في معالجة المصادقة عبر واجهة برمجة التطبيقات (API)، حيث تفتقر إلى ضوابط فعالة ضد محاولات تسجيل الدخول المفرطة. لا يفرض النظام قيوداً ذات معنى على معدل الطلبات، ولا قفل الحسابات، ولا القيود المستندة إلى المصدر، مما يسمح باستمرار فشل عمليات المصادقة المتكررة دون وجود استجابة دفاعية مناسبة. في بعض الإصدارات، يوجد تأخير ثابت لكل اتصال، إلا أنه يمكن تجاوز هذا التأخير من خلال الجلسات المتزامنة، ما يؤدي إلى استمرار محاولات الهجوم ذات الحجم الكبير. تزيد هذه الثغرة من خطر أن يتمكن المهاجم في النهاية من الحصول على بيانات اعتماد صالحة واكتساب وصول غير مصرح به إلى الخدمات الإدارية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.