MikroTik

CVE-2018-14847

Winbox for MikroTik RouterOS到6.42允许远程攻击者通过修改请求以更改与会话ID相关的一个字节的请求来绕过身份验证并读取任意文件。