Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-61481

CRITICAL · 10.0 CVSS Gepubliceerd: CWE-200

Beschrijving

An issue in MikroTik RouterOS v.7.14.2 and SwOS v.2.18 exposes the WebFig management interface over cleartext HTTP by default, allowing an on-path attacker to execute injected JavaScript in the administrator’s browser and intercept credentials.

References