CVE-2020-20249 in MikroTik

Résumé

par VulDB • 26/06/2026

Les versions de MikroTik RouterOS antérieures à la version stable 6.47 sont vulnérables à une erreur de traitement de mémoire dans le processus de résolution DNS (resolver). En envoyant un paquet spécialement conçu, un attaquant distant authentifié peut provoquer un déni de service (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 20/07/2021
• Modérer: accepté
• Entrée: VDB-178904
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01754
• KEV: non
• Activités: très faible
• Secteur: Police, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20249
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20249/