CVE-2020-20249 in MikroTik

Resumen

por VulDB • 2026-06-26

RouterOS de MikroTik anterior a la versión estable 6.47 presenta una vulnerabilidad de corrupción de memoria en el proceso del resolutor (resolver). Al enviar un paquete manipulado ad hoc, un atacante remoto autenticado puede provocar una Denegación de Servicio (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2020-08-13
• Divulgación: 2021-07-20
• Moderación: aceptado
• Artículo: VDB-178904
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01754
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20249
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20249/