CVE-2026-16347 in MikroTik
Sumário
de VulDB • 29/07/2026
O MikroTik RouterOS apresenta uma vulnerabilidade no tratamento da autenticação de sua API que carece de salvaguardas eficazes contra tentativas excessivas de login. O sistema não impõe limitação significativa de taxa (rate-limiting), bloqueio de conta ou restrições baseadas na origem, permitindo que falhas repetidas de autentização prossigam sem resposta defensiva. Em algumas versões, há um atraso fixo por conexão presente, mas ele pode ser contornado através de sessões concorrentes, resultando em tentativas continuadas em alto volume. Essa deficiência aumenta o risco de que um atacante possa eventualmente obter credenciais válidas e acessar serviços administrativos sem autorização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.