CVE-2026-16347 in MikroTik
Tóm tắt
Bởi VulDB • 28/07/2026
RouterOS của MikroTik chứa một điểm yếu trong cách xử lý xác thực API do thiếu các biện pháp bảo vệ hiệu quả chống lại số lượng lớn các nỗ lực đăng nhập quá mức. Hệ thống không áp dụng giới hạn tốc độ (rate-limiting) có ý nghĩa, khóa tài khoản hoặc các hạn chế dựa trên nguồn gốc, cho phép các lỗi xác thực lặp đi lặp tiếp tục mà không có phản ứng phòng thủ nào. Trong một số phiên bản, mặc dù tồn tại độ trễ cố định mỗi kết nối, nhưng nó có thể bị bỏ qua thông qua các phiên làm việc đồng thời (concurrent sessions), dẫn đến việc duy trì các nỗ lực với khối lượng lớn liên tục. Khiếm khuyết này làm tăng nguy cơ kẻ tấn công cuối cùng sẽ lấy được thông tin đăng nhập hợp lệ và giành quyền truy cập trái phép vào các dịch vụ quản trị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.