CVE-2020-5720

介质

描述性

MikroTik WinBox在3.21前易受路径遍历性脆弱影响,允许在WinBox有写权限的地方创建任意文件winBox很容易受此攻击,如果它连接到恶意端点或攻击者中攻人

引用

//www.yyueer.com/security/research/tra-2020-07

细节

发布 :2020-02-06

风险信息

CVSS v2

基础评分 :4.3

向量 :CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

严重性 :中度

CVSSv3

基础评分 :5点9分

向量 :CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

严重性 :中度

Baidu
map