CVE-2026-16347 in MikroTik
Riassunto
di VulDB • 28/07/2026
MikroTik RouterOS presenta una vulnerabilità nella gestione dell'autenticazione della sua API che manca di efficaci misure di protezione contro i tentativi di accesso eccessivi. Il sistema non applica limiti significativi alla frequenza delle richieste (rate-limiting), il blocco degli account o restrizioni basate sulla sorgente, consentendo ai ripetuti fallimenti di autenticazione di procedere senza alcuna risposta difensiva. In alcune versioni è presente un ritardo fisso per connessione, ma può essere aggirato tramite sessioni concorrenti, risultando in tentativi ad alto volume continuati. Questa carenza aumenta il rischio che un attaccante possa eventualmente ottenere credenziali valide e accedere non autorizzato ai servizi amministrativi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.