Katalog CVE
CVE-2023-47310
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W domyślnej konfiguracji MikroTik RouterOS 7 występuje błąd konfiguracji, który umożliwia przychodzące pakiety IPv6 UDP traceroute. Problem został naprawiony w wersji v7.14.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane skanowanie sieci przez atakujących, co może ujawnić topologię sieci i ułatwić dalsze ataki.
Rekomendacja
Zaleca się natychmiastową aktualizację MikroTik RouterOS do wersji 7.14 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
A misconfiguration in the default settings of MikroTik RouterOS 7 and fixed in v7.14 allows incoming IPv6 UDP traceroute packets.