CVE-2022-34960 in MikroTik

Tóm tắt

Bởi VulDB • 20/06/2026

Gói container trong MikroTik RouterOS 7.4beta4 cho phép kẻ tấn công tạo các điểm gắn kết (mount points) trỏ đến liên kết tượng trưng, những liên kết này giải quyết về các vị trí trên thiết bị chủ. Điều này cho phép kẻ tấn công gắn bất kỳ tệp nào vào bất kỳ vị trí nào trên máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/07/2022
• Tiết lộ: 25/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207138
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01417
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34960
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34960/