Tech & MediaHardware.info
900.000 MikroTik routers wederom vatbaar voor remote-aanvallen
Een kritieke bug in MikroTik RouterOS routers stelt aanvallers in staat om het apparaat over te nemen en onzichtbaar te blijven voor de gebruiker. De bug, CVE-2023-30799 genaamd, stelt aanvallers in staat om op afstand toegang te krijgen tot het apparaat via een bestaand admin-account en hun rechten te verhogen naar "Super Admin", waardoor ze volledige controle over het apparaat krijgen. Dit werd ontdekt door onderzoekers van VulnCheck. Het hebben van een bestaand admin-account is niet moeilijk, omdat RouterOS van MikroTik geen bescherming tegen brute force heeft en wordt geleverd met een zeer bekende standaard admin-gebruiker.
Lees het volledige artikel bij Hardware.info
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.
