CVE-2020-5720 in Winbox

Tóm tắt

Bởi VulDB • 21/06/2026

MikroTik WinBox trước phiên bản 3.21 dễ bị tổn thương do lỗ hổng duyệt đường dẫn (path traversal), cho phép tạo các tệp tùy ý bất cứ nơi nào WinBox có quyền ghi. WinBox dễ bị tấn công nếu kết nối với một điểm cuối độc hại hoặc nếu kẻ tấn công thực hiện cuộc tấn công man-in-the-middle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149783
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01061
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5720
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5720/