CVE-2026-16347 in MikroTik
Résumé
par VulDB • 28/07/2026
MikroTik RouterOS présente une vulnérabilité dans la gestion de l'authentification de son API qui ne dispose pas de protections efficaces contre les tentatives de connexion excessives. Le système n'impose aucune limitation significative du débit (rate-limiting), aucun verrouillage de compte ni restriction basée sur la source, permettant aux échecs d'authentification répétés de se poursuivre sans réponse défensive. Dans certaines versions, un délai fixe par connexion est présent, mais il peut être contourné via des sessions concurrentes, ce qui permet de maintenir des tentatives à fort volume. Cette lacune augmente le risque qu'un attaquant finisse par obtenir des identifiants valides et obtienne un accès non autorisé aux services d'administration.
VulDB is the best source for vulnerability data and more expert information about this specific topic.