RouterOS
MikroTik- Loại hình phần mềm
- —
- Lỗ hổng trong danh mục GCVE
- 94
Mức độ nghiêm trọng trong 17 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
vi
Mức độ nghiêm trọng trong 17 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, RouterOS ghi nhận 8 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 5 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Đáng chú ý, 2 lỗ hổng trong số này nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của RouterOS và đối chiếu lỗ hổng riêng cho phiên bản đó.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-86060SSH session privilege manipulation via a crafted username in Mikrotik RouterOS | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-67281Unauthenticated file read in Mikrotik RouterOS | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-67279SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67278TLS server impersonation possible in Mikrotik RouterOS | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67277Kernel memory disclosure and denial of service in MikroTik RouterOS btest service | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-67276SSH user impersonation possible in Mikrotik RouterOS | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-14227Insufficient session expiration in MikroTik RouterOS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16347Improper restriction of excessive authentication attempts in MikroTik RouterOS and Cloud Hosted Router | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/07/2026 | Mức độ nghiêm trọngCao |
CVE-2025-42611Improper certificate validation in multiple RouterOS services | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7668MikroTik RouterOS SCEP Endpoint scep.p ASN1_STRING_data out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành02/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10948MikroTik RouterOS libjson.so print parse_json_element buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành25/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-6563Cross-site scripting via dst parameter in RouterOS WiFi hotspot | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành03/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-6443Mikrotik RouterOS VXLAN Source IP Improper Access Control Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành25/06/2025 | Mức độ nghiêm trọngCao |
CVE-2024-54952CVE-2024-54952 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành29/05/2025 | Mức độ nghiêm trọngCao |
CVE-2024-54772CVE-2024-54772 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành11/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32154Mikrotik RouterOS RADVD Out-Of-Bounds Write Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-41570CVE-2023-41570 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành14/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-30800MikroTik RouterOS Web Interface Heap Corruption | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành07/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-30799MikroTik RouterOS Administrator Privilege Escalation | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành19/07/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-20021CVE-2020-20021 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành12/07/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-24094CVE-2023-24094 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành27/03/2023 | Mức độ nghiêm trọngCao |
CVE-2022-45315CVE-2022-45315 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành05/12/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-45313CVE-2022-45313 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành05/12/2022 | Mức độ nghiêm trọngCao |
CVE-2017-20149CVE-2017-20149 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành15/10/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-36522CVE-2022-36522 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-34960CVE-2022-34960 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành25/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-36613CVE-2021-36613 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/05/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-36614CVE-2021-36614 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/05/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-41987CVE-2021-41987 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-22845CVE-2020-22845 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành28/02/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-22844CVE-2020-22844 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành28/02/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20221CVE-2020-20221 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành21/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20262CVE-2020-20262 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành21/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20219CVE-2020-20219 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành21/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20248CVE-2020-20248 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20249CVE-2020-20249 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20230CVE-2020-20230 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20231CVE-2020-20231 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành14/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20252CVE-2020-20252 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành13/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20250CVE-2020-20250 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành13/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20217CVE-2020-20217 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành08/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20225CVE-2020-20225 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20216CVE-2020-20216 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20215CVE-2020-20215 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20213CVE-2020-20213 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20212CVE-2020-20212 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20211CVE-2020-20211 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20266CVE-2020-20266 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20264CVE-2020-20264 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20245CVE-2020-20245 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20246CVE-2020-20246 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20227CVE-2020-20227 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20220CVE-2020-20220 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20237CVE-2020-20237 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20236CVE-2020-20236 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20222CVE-2020-20222 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20214CVE-2020-20214 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20254CVE-2020-20254 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20253CVE-2020-20253 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20265CVE-2020-20265 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20267CVE-2020-20267 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20218CVE-2020-20218 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-20247CVE-2020-20247 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-27221CVE-2021-27221 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/03/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3014CVE-2021-3014 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành04/01/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-16160CVE-2019-16160 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/10/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-11881CVE-2020-11881 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành14/09/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-10364CVE-2020-10364 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành23/03/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-5951CVE-2018-5951 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành02/03/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3981CVE-2019-3981 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành14/01/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3977CVE-2019-3977 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành28/10/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3979CVE-2019-3979 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành28/10/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3978CVE-2019-3978 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành28/10/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3976CVE-2019-3976 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành28/10/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-15055CVE-2019-15055 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-13954CVE-2019-13954 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-13955CVE-2019-13955 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-13074CVE-2019-13074 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3943CVE-2019-3943 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành10/04/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-3924CVE-2019-3924 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành20/02/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1156CVE-2018-1156 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành23/08/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1159CVE-2018-1159 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành23/08/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1158CVE-2018-1158 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành23/08/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1157CVE-2018-1157 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành23/08/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-14847CVE-2018-14847 | Tình trạng khai thácKEV | Bản váChưa xác nhận | Ngày phát hành02/08/2018 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2018-10066CVE-2018-10066 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành13/04/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-7445CVE-2018-7445 | Tình trạng khai thácKEV | Bản váChưa xác nhận | Ngày phát hành19/03/2018 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2017-8338CVE-2017-8338 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-7285CVE-2017-7285 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành29/03/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-6444CVE-2017-6444 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành12/03/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-6297CVE-2017-6297 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành27/02/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2015-2350CVE-2015-2350 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành19/03/2015 | Mức độ nghiêm trọngChưa rõ |
CVE-2012-6050CVE-2012-6050 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/11/2012 | Mức độ nghiêm trọngChưa rõ |
CVE-2008-6976CVE-2008-6976 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành18/08/2009 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan