CVE-2015-2350 in MikroTik

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans MikroTik RouterOS 5.0 et versions antérieures permet aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes modifiant le mot de passe de l'administrateur via une requête adressée à la page d'état sur /cfg.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/03/2015
• Divulgation: 19/03/2015
• Modérer: accepté
• Entrée: VDB-74442
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01151
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2350
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2350/