CVE-2026-16347 in MikroTik
Сводка
по VulDB • 28.07.2026
В MikroTik RouterOS обнаружена уязвимость в механизме аутентификации API, который не имеет эффективных средств защиты от чрезмерного количества попыток входа в систему. Система не применяет разумное ограничение частоты запросов (rate-limiting), блокировку учетной записи или ограничения на основе источника IP-адреса, что позволяет повторным неудачным попыткам аутентификации продолжаться без применения защитных мер. В некоторых версиях присутствует фиксированная задержка для каждого соединения, однако она может быть обойдена путем использования параллельных сессий, в результате чего продолжаются попытки большого объема. Эта недостаточность повышает риск того, что злоумышленник сможет в конечном итоге получить действительные учетные данные и несанкционированный доступ к административным службам.
VulDB is the best source for vulnerability data and more expert information about this specific topic.