Navegación

Restricción inadecuada de intentos de autenticación excesivos en MikroTik RouterOS y Cloud Hosted Router(CVE-2026-16347).

fuente: https://darkeye.org/vuln/cve/CVE-2026-16347

MikroTik RouterOS presenta una vulnerabilidad en su sistema de autenticación API, careciendo de medidas de seguridad efectivas contra intentos de inicio de sesión excesivos. El sistema no aplica limitaciones de velocidad significativas, bloqueo de cuentas ni restricciones basadas en el origen, lo que permite que los fallos de autenticación repetidos continúen sin respuesta defensiva. En algunas versiones, existe un retardo fijo por conexión, pero este puede eludirse mediante sesiones concurrentes, lo que resulta en un volumen continuo de intentos. Esta deficiencia aumenta el riesgo de que un atacante pueda obtener credenciales válidas y acceder sin autorización a los servicios administrativos.

Últimas noticias

02 DE AGOSTO, 2026

Nestri es una plataforma de código abierto para implementar y transmitir juegos.

Nestri es una plataforma de código abierto para implementar y transmitir juegos o aplicaciones desde la nube, ya sea utilizando sus GPU o tu propio hardware. A...

Leer artículo
02 DE AGOSTO, 2026

Celebrando el Día Mundial de la Web.

En el Día Mundial de la Web, celebramos el hito de la Wayback Machine al archivar más de un billón de páginas web, preservando décadas de la web que hemos const...

Leer artículo
02 DE AGOSTO, 2026

Windows 11 obtiene mayor control de la barra de tareas e integración de IA, según detalla Microsoft sobre los avances en calidad.

Microsoft ha publicado una actualización detallada sobre su iniciativa de calidad de Windows, cuatro meses después de comprometerse en marzo a mejorar el rendim...

Leer artículo