MikroTik RouterOSの脆弱性で管理画面の認証情報が盗まれるおそれ
Summary
2025年10月に公表された脆弱性で、MikroTik RouterOS 7.14.2とSwOS 2.18では、WebFig管理画面が既定で平文のHTTPで公開されます。経路上の攻撃者が注入したJavaScriptを管理者のブラウザーで実行し、認証情報を盗むおそれがあります。CVSSは10.0です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2025年10月に公表された脆弱性で、MikroTik RouterOS 7.14.2とSwOS 2.18では、WebFig管理画面が既定で平文のHTTPで公開されます。経路上の攻撃者が注入したJavaScriptを管理者のブラウザーで実行し、認証情報を盗むおそれがあります。CVSSは10.0です。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
An issue in MikroTik RouterOS v.7.14.2 and SwOS v.2.18 exposes the WebFig management interface over cleartext HTTP by default, allowing an on-path attacker to execute injected JavaScript in the administrator’s browser and intercept credentials.
Source: NIST National Vulnerability Database NVD
References
- web cve@mitre.org
- web cve@mitre.org
- web cve@mitre.org