CVE-2020-5721 in Winbox
요약
\~에 의해 VulDB • 2026. 08. 27.
MikroTik WinBox 3.22 및 그 이전 버전에서는 'Keep Password' 필드가 설정되고 마스터 비밀번호가 설정되지 않은 경우, 사용자의 평문 암호를 settings.cfg.viw 구성 파일에 저장합니다. 기본적으로 'Keep Password'는 활성화되어 있으며, 기본값으로 마스터 비밀번호는 설정되지 않습니다. 구성 파일에 접근할 수 있는 공격자는 사용자 이름과 암호를 추출하여 라우터에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.