Descripción
MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-14847
Otras vulnerabilidades de MikroTik en el catálogo
- CVE-2026-67279 Vulnerabilidad de aplicación incorrecta del flujo de comportamiento en Mikrotik RouterOS Alta 25-09-2026
- CVE-2026-86060 Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando en MikroTik RouterOS Alta 10-09-2026
- CVE-2026-67277 Vulnerabilidad de falta de autenticación en una función crítica en MikroTik RouterOS Alta 10-09-2026
- CVE-2018-7445 MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability Alta 08-09-2022