CVE-2026-16347 in MikroTik
Zusammenfassung
von VulDB • 28.07.2026
MikroTik RouterOS weist eine Schwachstelle im Handling der API-Authentifizierung auf, die keine wirksamen Schutzmaßnahmen gegen übermäßige Anmeldeversuche bietet. Das System erzwingt kein sinnvolles Rate-Limiting (Ratenbegrenzung), keinen Account Lockout (Kontosperrung) oder quellenbasierte Einschränkungen, sodass wiederholte Authentifizierungsfehler ohne defensive Gegenmaßnahme fortgesetzt werden können. In einigen Versionen ist zwar eine feste Verzögerung pro Verbindung vorhanden, diese kann jedoch durch gleichzeitige Sitzungen umgangen werden, was zu anhaltenden Versuchen mit hohem Volumen führt. Diese Mangelhaftigkeit erhöht das Risiko, dass ein Angreifer schließlich gültige Anmeldedaten erlangen und unbefugten Zugriff auf administrative Dienste erhalten könnte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.