Alertas de seguridad

Escalación de privilegios con Mikrotik

Reportado en el identificador de CVE-2019-15055 por el laboratorio de Fortinet FortiGuard Labs han descubierto la manera de realizar autenticación satisfactoria sin necesidad de tener conocimiento de las credenciales tan solo colocando “admin” como username en la página de inicio para la administración de dispositivos Mikrotik, acompañado de su sistema operativo RouterOS, el software que utiliza esta marca de dispositivos está basado en Linux, muy utilizado en pequeñas y medianas empresas, como también de uso casero.

Temas: Respuesta incidentes credenciales escalación de privilegios Mikrotik