ICSA-26-209-05

icsaUScisa_csaf_ot

MikroTik RouterOS and Cloud Hosted Router

Advisory ansehen veröffentlicht 2026-07-28

Successful exploitation of this vulnerability could allow attackers to rapidly guess passwords and gain unauthorized system access.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-16347US——
MikroTik RouterOS contains a weakness in its API authentication handling that lacks effective safeguards against excessive login attempts. The system does not enforce meaningful ra…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationCloud Hosted Router

    Apply firewall rules to control and restrict access to management services where possible.

  • MitigationRouterOS

    Apply firewall rules to control and restrict access to management services where possible.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan