MikroTik RouterOSの脆弱性で管理画面の認証情報が盗まれるおそれ
概要
2025年10月に公表された脆弱性で、MikroTik RouterOS 7.14.2とSwOS 2.18では、WebFig管理画面が既定で平文のHTTPで公開されます。経路上の攻撃者が注入したJavaScriptを管理者のブラウザーで実行し、認証情報を盗むおそれがあります。CVSSは10.0です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
2025年10月に公表された脆弱性で、MikroTik RouterOS 7.14.2とSwOS 2.18では、WebFig管理画面が既定で平文のHTTPで公開されます。経路上の攻撃者が注入したJavaScriptを管理者のブラウザーで実行し、認証情報を盗むおそれがあります。CVSSは10.0です。修正版の情報は確認できていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An issue in MikroTik RouterOS v.7.14.2 and SwOS v.2.18 exposes the WebFig management interface over cleartext HTTP by default, allowing an on-path attacker to execute injected JavaScript in the administrator’s browser and intercept credentials.
出典: NIST National Vulnerability Database NVD
参照URL
- web cve@mitre.org
- web cve@mitre.org
- web cve@mitre.org