CVE-2026-16347 in MikroTik
要約
〜によって VulDB • 2026年07月29日
MikroTik RouterOS には、API の認証処理における脆弱性が存在し、過剰なログイン試行に対する効果的な防御策が欠如しています。システムは意味のあるレート制限やアカウントロックアウト、ソースベースの制限を適用していないため、連続する認証失敗に対して防衛的対応が行われません。一部のバージョンでは接続ごとに固定された遅延が存在しますが、並列セッションを通じてこれを回避できるため、高頻度の試行が続く可能性があります。この欠陥により、攻撃者が最終的に有効な資格情報を取得し、管理サービスへの不正アクセスを得るリスクが高まります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.