PT-2022-11520
CVE-2021-41987
·
Publicado
2022-03-16
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 6.46.8 a 6.47.10 do Mikrotik RouterOS
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) no servidor SCEP do RouterOS, permitindo que um invasor provoque a execução remota de código. Para explorar essa vulnerabilidade, o invasor precisa conhecer o valor de
scep server name.Recomendações
Para as versões 6.46.8 a 6.47.10, considere desativar a funcionalidade do servidor SCEP até que uma correção esteja disponível para evitar uma possível execução remota de código.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾