Уязвимость реализации механизма обработки .NPK-файлов операционной системы RouterOS маршрутизаторов MikroTik, позволяющая нарушителю создавать произвольные каталоги и выполнить произвольный shell-код

Уязвимость реализации механизма обработки .NPK-файлов операционной системы RouterOS маршрутизаторов MikroTik связана с обходом относительного пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать произвольные каталоги и выполнить произвольный shell-код с помощью вредоносного пакета обновлений

CVE: CVE-2019-3976
CVSS v2.0: 6.5