- Aktif istismar
- CWE-22
CVE-2018-14847
MikroTik RouterOS WinBox arayüzünde dizin geçişi (directory traversal) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3009 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen MikroTik yönlendiricilerde saldırganlar, şifre bilmeden cihazdaki dosyalara ulaşabiliyor ve açık aktif olarak istismar ediliyor. Ağ geçidi cihazlarının ele geçirilmesi tüm kurum trafiğini ve iç ağı riske atar. Güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
MikroTik RouterOS'un 6.42 ve öncesi sürümlerinde WinBox arayüzünde bir dizin geçişi (directory traversal, CWE-22) açığı bulunuyor. Kimlik doğrulaması yapmamış uzak saldırganlar cihazdaki dosyaları okuyabiliyor, kimliği doğrulanmış saldırganlar ise rastgele dosya yazabiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve etkin biçimde istismar edildiği biliniyor. WinBox arayüzü ağdan erişilebilen RouterOS cihazları risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz üzerindeki dosyaları okuyabilir; kimlik doğrulaması yapıldığında rastgele dosya yazarak cihazın bütünlüğünü bozabilir. Bu durum cihazın ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- MikroTik RouterOS'u üreticinin yayımladığı, bu açığın giderildiği güncel sürüme yükseltin (6.42 ve öncesi etkilenmektedir). Genel öneri
- CISA'nın gerekli eylemi uyarınca güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa WinBox hizmetine internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarıyla engelleyin veya hizmeti devre dışı bırakın. Genel öneri
- Güncellemeden sonra yönetici parolalarını değiştirin; çünkü cihazdaki dosyalar okunmuş olabilir. Genel öneri
Ek önlemler
- Yönetim arayüzlerini (WinBox dahil) yalnızca yönetim ağından veya VPN üzerinden erişilebilir kılın. Genel öneri
- Cihazlarda beklenmedik kullanıcı hesaplarını, yapılandırma değişikliklerini ve yeni dosyaları kontrol ederek olası ele geçirilme belirtilerini arayın. Genel öneri
- Ağdaki tüm RouterOS cihazlarının envanterini tutun ve yazılım sürümlerini düzenli olarak denetleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MikroTik RouterOS | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/45578 İstismar kodu ya da analiz
- github.com/BigNerd95/WinboxExploit Diğer
- github.com/…ster/bug_hunting_in_routeros_derbycon_2018.pdf Diğer
- github.com/BasuCert/WinboxPoC Diğer
- github.com/tenable/routeros/tree/master/poc/cve_2018_14847 Diğer
- n0p.me/winbox-bug-dissection Diğer
- github.com/tenable/routeros/tree/master/poc/bytheway Diğer
- mikrotik.com/supportsec/winbox-vulnerability Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.