BDU:2021-01867 (CVE-2021-27221)

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

Опубликовано: 2021-04-06

Описание

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

RouterOS (до 6.49beta22)

Способ устранения

Обновление операционной системы RouterOS до 6.49beta22

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-27221 https://onovy.medium.com/routeros-user-with-just-ftp-policy-can-write-to-filesystem-cve-2021-27221-e3e45d780dfe

Проверьте безопасность своего сайта и почты → Полная проверка домена