Read the docs
TI-2019-02949 Aliases CVE-2019-3943GHSA-5qg2-wqx5-pq26

Path traversal in MikroTik RouterOS

Priority MEDIUM 42CWE-23Published · Updated

Key facts

Attack vector
Network
Privileges required
Low
User interaction
None
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
High · High · None
Fix status
No fix listed

Attack profile from CVSS 3.1 · NVD. Fix status from CNA.

Summary

MikroTik RouterOS versions Stable 6.43.12 and below, Long-term 6.42.12 and below, and Testing 6.44beta75 and below are vulnerable to an authenticated, remote directory traversal via the HTTP or Winbox interfaces. An authenticated, remote attack can use this vulnerability to read and write files outside of the sandbox directory (/rw/disk).

Why it matters now

EPSS 0.03668 89th percentileScored 2026-11-07
Public exploit Yes 1 exploit referenceTagged by NVD
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
MikroTikRouterOSStable 6.43.12 and below; Long-term 6.42.12 and below; Testing 6.44beta75 and below—No fix listedCNA
  • RouterOS VendorMikroTik Affected Stable 6.43.12 and below; Long-term 6.42.12 and below; Testing 6.44beta75 and below Fixed in — No fix listed CNA

CPE configurations NVD · 75

CPEVersionsRoleVendor
cpe:2.3:o:mikrotik:routeros:*:*:*:*:ltr:*:*:*up to 6.42.12VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:*:*:*:*:-:*:*:*up to 6.43.12VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc31:*:*:testing:*:*:*6.41 rc31VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc32:*:*:testing:*:*:*6.41 rc32VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc34:*:*:testing:*:*:*6.41 rc34VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc37:*:*:testing:*:*:*6.41 rc37VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc38:*:*:testing:*:*:*6.41 rc38VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc44:*:*:testing:*:*:*6.41 rc44VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc47:*:*:testing:*:*:*6.41 rc47VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc50:*:*:testing:*:*:*6.41 rc50VulnerableMikroTik
  • cpe:2.3:o:mikrotik:routeros:*:*:*:*:ltr:*:*:* Versions up to 6.42.12 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:*:*:*:*:-:*:*:* Versions up to 6.43.12 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc31:*:*:testing:*:*:* Versions 6.41 rc31 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc32:*:*:testing:*:*:* Versions 6.41 rc32 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc34:*:*:testing:*:*:* Versions 6.41 rc34 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc37:*:*:testing:*:*:* Versions 6.41 rc37 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc38:*:*:testing:*:*:* Versions 6.41 rc38 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc44:*:*:testing:*:*:* Versions 6.41 rc44 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc47:*:*:testing:*:*:* Versions 6.41 rc47 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc50:*:*:testing:*:*:* Versions 6.41 rc50 Vulnerable ·MikroTik
Show 65 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:mikrotik:routeros:6.41:rc52:*:*:testing:*:*:*6.41 rc52VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc56:*:*:testing:*:*:*6.41 rc56VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc61:*:*:testing:*:*:*6.41 rc61VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.41:rc66:*:*:testing:*:*:*6.41 rc66VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc11:*:*:testing:*:*:*6.42 rc11VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc12:*:*:testing:*:*:*6.42 rc12VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc14:*:*:testing:*:*:*6.42 rc14VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc15:*:*:testing:*:*:*6.42 rc15VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc18:*:*:testing:*:*:*6.42 rc18VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc2:*:*:testing:*:*:*6.42 rc2VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc20:*:*:testing:*:*:*6.42 rc20VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc23:*:*:testing:*:*:*6.42 rc23VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc24:*:*:testing:*:*:*6.42 rc24VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc27:*:*:testing:*:*:*6.42 rc27VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc28:*:*:testing:*:*:*6.42 rc28VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc30:*:*:testing:*:*:*6.42 rc30VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc35:*:*:testing:*:*:*6.42 rc35VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc37:*:*:testing:*:*:*6.42 rc37VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc39:*:*:testing:*:*:*6.42 rc39VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc41:*:*:testing:*:*:*6.42 rc41VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc43:*:*:testing:*:*:*6.42 rc43VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc46:*:*:testing:*:*:*6.42 rc46VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc48:*:*:testing:*:*:*6.42 rc48VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc49:*:*:testing:*:*:*6.42 rc49VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc5:*:*:testing:*:*:*6.42 rc5VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc52:*:*:testing:*:*:*6.42 rc52VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc56:*:*:testing:*:*:*6.42 rc56VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc6:*:*:testing:*:*:*6.42 rc6VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.42:rc9:*:*:testing:*:*:*6.42 rc9VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc11:*:*:testing:*:*:*6.43 rc11VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc12:*:*:testing:*:*:*6.43 rc12VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc14:*:*:testing:*:*:*6.43 rc14VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc17:*:*:testing:*:*:*6.43 rc17VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc19:*:*:testing:*:*:*6.43 rc19VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc21:*:*:testing:*:*:*6.43 rc21VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc23:*:*:testing:*:*:*6.43 rc23VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc27:*:*:testing:*:*:*6.43 rc27VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc29:*:*:testing:*:*:*6.43 rc29VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc3:*:*:testing:*:*:*6.43 rc3VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc32:*:*:testing:*:*:*6.43 rc32VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc34:*:*:testing:*:*:*6.43 rc34VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc4:*:*:testing:*:*:*6.43 rc4VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc40:*:*:testing:*:*:*6.43 rc40VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc42:*:*:testing:*:*:*6.43 rc42VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc44:*:*:testing:*:*:*6.43 rc44VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc45:*:*:testing:*:*:*6.43 rc45VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc5:*:*:testing:*:*:*6.43 rc5VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc51:*:*:testing:*:*:*6.43 rc51VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc56:*:*:testing:*:*:*6.43 rc56VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc6:*:*:testing:*:*:*6.43 rc6VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc64:*:*:testing:*:*:*6.43 rc64VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc66:*:*:testing:*:*:*6.43 rc66VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.43:rc7:*:*:testing:*:*:*6.43 rc7VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta14:*:*:testing:*:*:*6.44 beta14VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta17:*:*:testing:*:*:*6.44 beta17VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta20:*:*:testing:*:*:*6.44 beta20VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta28:*:*:testing:*:*:*6.44 beta28VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta39:*:*:testing:*:*:*6.44 beta39VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta40:*:*:testing:*:*:*6.44 beta40VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta50:*:*:testing:*:*:*6.44 beta50VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta54:*:*:testing:*:*:*6.44 beta54VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta6:*:*:testing:*:*:*6.44 beta6VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta61:*:*:testing:*:*:*6.44 beta61VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta75:*:*:testing:*:*:*6.44 beta75VulnerableMikroTik
cpe:2.3:o:mikrotik:routeros:6.44:beta9:*:*:testing:*:*:*6.44 beta9VulnerableMikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc52:*:*:testing:*:*:* Versions 6.41 rc52 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc56:*:*:testing:*:*:* Versions 6.41 rc56 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc61:*:*:testing:*:*:* Versions 6.41 rc61 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.41:rc66:*:*:testing:*:*:* Versions 6.41 rc66 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc11:*:*:testing:*:*:* Versions 6.42 rc11 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc12:*:*:testing:*:*:* Versions 6.42 rc12 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc14:*:*:testing:*:*:* Versions 6.42 rc14 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc15:*:*:testing:*:*:* Versions 6.42 rc15 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc18:*:*:testing:*:*:* Versions 6.42 rc18 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc2:*:*:testing:*:*:* Versions 6.42 rc2 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc20:*:*:testing:*:*:* Versions 6.42 rc20 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc23:*:*:testing:*:*:* Versions 6.42 rc23 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc24:*:*:testing:*:*:* Versions 6.42 rc24 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc27:*:*:testing:*:*:* Versions 6.42 rc27 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc28:*:*:testing:*:*:* Versions 6.42 rc28 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc30:*:*:testing:*:*:* Versions 6.42 rc30 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc35:*:*:testing:*:*:* Versions 6.42 rc35 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc37:*:*:testing:*:*:* Versions 6.42 rc37 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc39:*:*:testing:*:*:* Versions 6.42 rc39 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc41:*:*:testing:*:*:* Versions 6.42 rc41 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc43:*:*:testing:*:*:* Versions 6.42 rc43 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc46:*:*:testing:*:*:* Versions 6.42 rc46 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc48:*:*:testing:*:*:* Versions 6.42 rc48 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc49:*:*:testing:*:*:* Versions 6.42 rc49 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc5:*:*:testing:*:*:* Versions 6.42 rc5 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc52:*:*:testing:*:*:* Versions 6.42 rc52 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc56:*:*:testing:*:*:* Versions 6.42 rc56 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc6:*:*:testing:*:*:* Versions 6.42 rc6 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.42:rc9:*:*:testing:*:*:* Versions 6.42 rc9 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc11:*:*:testing:*:*:* Versions 6.43 rc11 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc12:*:*:testing:*:*:* Versions 6.43 rc12 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc14:*:*:testing:*:*:* Versions 6.43 rc14 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc17:*:*:testing:*:*:* Versions 6.43 rc17 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc19:*:*:testing:*:*:* Versions 6.43 rc19 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc21:*:*:testing:*:*:* Versions 6.43 rc21 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc23:*:*:testing:*:*:* Versions 6.43 rc23 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc27:*:*:testing:*:*:* Versions 6.43 rc27 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc29:*:*:testing:*:*:* Versions 6.43 rc29 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc3:*:*:testing:*:*:* Versions 6.43 rc3 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc32:*:*:testing:*:*:* Versions 6.43 rc32 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc34:*:*:testing:*:*:* Versions 6.43 rc34 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc4:*:*:testing:*:*:* Versions 6.43 rc4 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc40:*:*:testing:*:*:* Versions 6.43 rc40 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc42:*:*:testing:*:*:* Versions 6.43 rc42 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc44:*:*:testing:*:*:* Versions 6.43 rc44 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc45:*:*:testing:*:*:* Versions 6.43 rc45 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc5:*:*:testing:*:*:* Versions 6.43 rc5 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc51:*:*:testing:*:*:* Versions 6.43 rc51 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc56:*:*:testing:*:*:* Versions 6.43 rc56 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc6:*:*:testing:*:*:* Versions 6.43 rc6 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc64:*:*:testing:*:*:* Versions 6.43 rc64 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc66:*:*:testing:*:*:* Versions 6.43 rc66 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.43:rc7:*:*:testing:*:*:* Versions 6.43 rc7 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta14:*:*:testing:*:*:* Versions 6.44 beta14 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta17:*:*:testing:*:*:* Versions 6.44 beta17 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta20:*:*:testing:*:*:* Versions 6.44 beta20 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta28:*:*:testing:*:*:* Versions 6.44 beta28 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta39:*:*:testing:*:*:* Versions 6.44 beta39 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta40:*:*:testing:*:*:* Versions 6.44 beta40 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta50:*:*:testing:*:*:* Versions 6.44 beta50 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta54:*:*:testing:*:*:* Versions 6.44 beta54 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta6:*:*:testing:*:*:* Versions 6.44 beta6 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta61:*:*:testing:*:*:* Versions 6.44 beta61 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta75:*:*:testing:*:*:* Versions 6.44 beta75 Vulnerable ·MikroTik
  • cpe:2.3:o:mikrotik:routeros:6.44:beta9:*:*:testing:*:*:* Versions 6.44 beta9 Vulnerable ·MikroTik

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2019-3943
  2. 2026-10-03 Alias added: GHSA-5qg2-wqx5-pq26

References

Exploit 1

  • TI-2018-05369 A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS… KEVCVSS 3.1CRITICAL 9.8
  • TI-2026-58872 SSH session privilege manipulation via a crafted username in Mikrotik RouterOS KEVCVSS 4.0CRITICAL 9.2
  • TI-2018-10669 MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary… KEVCVSS 3.1CRITICAL 9.1
  • TI-2026-47574 Kernel memory disclosure and denial of service in MikroTik RouterOS btest service KEVCVSS 4.0HIGH 8.8
  • TI-2026-47576 SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS KEVCVSS 4.0MEDIUM 6.9
  • TI-2022-22302 Out-of-bounds read in MicroTik RouterOS CVSS 3.1CRITICAL 9.8
See all 87 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences