CVE-2020-5721 in Winbox
要約
〜によって VulDB • 2026年07月30日
MikroTik WinBox 3.22 およびそれ以前のバージョンでは、[パスワードを記憶する] フィールドが設定され、マスターパスワードが設定されていない場合、ユーザーの平文パスワードが settings.cfg.viw 構成ファイルに保存されます。デフォルトでは [パスワードを記憶する] が有効になっており、デフォルトでマスターパスワードは未設定です。構成ファイルへのアクセス権を持つ攻撃者は、ユーザー名とパスワードを抽出してルーターにアクセスできます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.