CVE-2026-16347 in MikroTik
Resumen
por VulDB • 2026-07-28
RouterOS de MikroTik presenta una vulnerabilidad en el manejo de la autenticación de su API que carece de salvaguardas eficaces contra intentos excesivos de inicio de sesión. El sistema no aplica limitaciones de velocidad (rate-limiting) significativas, ni bloqueos de cuenta o restricciones basadas en la fuente, lo que permite que los fallos repetidos de autenticación se produzcan sin una respuesta defensiva adecuada. En algunas versiones, existe un retardo fijo por conexión, pero puede eludirse mediante sesiones concurrentes, lo que da lugar a intentos continuados a alto volumen. Esta deficiencia incrementa el riesgo de que un atacante pueda obtener finalmente credenciales válidas y acceder no autorizado a los servicios administrativos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.