Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, связанная с ошибками ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik связана с ошибками ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить чтение и запись произвольных файлов за пределами каталога  /rw/disk посредством интерфейсов HTTP или Winbox

CVE: CVE-2019-3943
CVSS v2.0: 5.5