MikroTik RouterOS 命令注入漏洞

漏洞信息详情

MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。

MikroTik RouterOS 6.47.9 存在安全漏洞，该漏洞允许远程身份验证的ftp用户通过/export命令创建或覆盖任意.rsc文件。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://mikrotik.com/

来源:MISC

链接:https://onovy.medium.com/routeros-user-with-just-ftp-policy-can-write-to-filesystem-cve-2021-27221-e3e45d780dfe

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-27221

暂无

暂无