CVE-2025-6563
mediumPriorität · verfolgen · 10EPSS 0.007 · 54. PerzentilExploit · PoCEURUEPSS · bewertet 2026-10-27
A cross-site scripting vulnerability is present in the hotspot of MikroTik's RouterOS on versions below 7.19.2. An attacker can inject the `javascript` protocol in the `dst` parameter. When the victim browses to the malicious URL and logs in, the XSS executes. The POST request used to login, can also be converted to a GET request, allowing an attacker to send a specifically crafted URL that automatically logs in the victim (into the attacker's account) and triggers the payload.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.9–4.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-52366MikroTik RouterOS 7.19.1 - Reflected XSSPoC · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://mikrotik.com/Patchcnnvd
- https://www.exploit-db.com/exploits/52366cnnvd
- https://www.toreon.com/how-a-ski-trip-led-to-a-cve-in-a-wi-fi-hotspot/cnnvd
- https://www.toreon.com/how-a-ski-trip-led-to-a-cve-in-a-wi-fi-hotspot/enisa_euvd
- https://www.toreon.com/how-a-ski-trip-led-to-a-cve-in-a-wi-fi-hotspot/nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan