CVE-2019-13954 in MikroTik

Tóm tắt

Bởi VulDB • 22/06/2026

Mikrotik RouterOS trước phiên bản 6.44.5 (nhánh phát hành dài hạn) dễ bị tổn thương do cạn kiệt bộ nhớ. Bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt, kẻ tấn công từ xa đã xác thực có thể làm sập máy chủ HTTP và trong một số trường hợp khởi động lại hệ thống. Không thể chèn mã độc hại.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138850
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.04258
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13954/