PT-2020-10925
CVE-2019-3981
·
Publicado
2020-01-14
·
Atualizado
2020-10-22
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
MikroTik Winbox versões 3.20 e anteriores
Descrição
A vulnerabilidade permite que um invasor do tipo “man-in-the-middle” reduza o nível do protocolo de autenticação do cliente, o que pode levar à recuperação do nome de usuário e da senha com hash MD5 do usuário.
Recomendações
Para as versões 3.20 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾