CVE-2020-5721

MikroTik WinBox versões 3.22 e anteriores

O problema está relacionado à proteção insuficiente dos dados de registro no arquivo de configuração settings.cfg.viw. Quando o campo “Keep Password” está marcado e nenhuma senha mestra está definida, a senha do usuário em texto simples é armazenada nesse arquivo. Por padrão, a opção “Keep Password” está ativada e a senha mestra não está definida. Um invasor com acesso ao arquivo de configuração pode extrair o nome de usuário e a senha, o que lhe permite obter acesso não autorizado ao roteador.

Para as versões 3.22 e anteriores do MikroTik WinBox, considere definir uma Senha Mestra para proteger o arquivo de configuração e as credenciais armazenadas. Como solução temporária, restrinja o acesso ao arquivo de configuração settings.cfg.viw para minimizar o risco de exploração. Evite usar as configurações padrão para “Manter Senha” e “Senha Mestra” para impedir o armazenamento da senha em texto simples.