Уязвимость Winbox позволяла скачать базу пользователей роутера. Спустя годы необновлённые роутеры всё ещё захватывали для майнинга и ботнетов.
Публично раскрыта: 23 апреля 2018
В апреле 2018 года MikroTik выпустил обновления RouterOS для уязвимости в службе управления Winbox. Специальный запрос позволял злоумышленнику без входа читать файлы роутера, включая базу пользователей, из которой можно было восстановить пароли администраторов. После этого сотни тысяч роутеров с открытым в интернет Winbox были захвачены: трафик перенаправлялся, в веб-страницы внедрялись скрипты майнинга, а роутеры включались в ботнеты.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2018-14847 | Критическая (обход каталогов, кража учётных данных) | RouterOS до 6.42 (current) и 6.40.7 (bugfix) | 6.42.1, 6.40.8 и новее |
Многие роутеры так и не обновили, а другие обновили без смены паролей — и злоумышленники сохранили доступ. Та же картина повторилась с уязвимостями SSH и WebFig RouterOS в 2026 году.
Обновление закрывает дыру. Только смена пароля закрывает дверь, через которую злоумышленник уже вошёл.
Источники: MikroTik blog, NVD CVE-2018-14847.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
