CVE:CVE-2020-5721
CNNVD:CNNVD-202004-1149
MikroTik WinBox是拉脱维亚MikroTik公司的一款用于管理MikroTik RouterOS系统的实用程序。
MikroTik WinBox 3.22及之前版本中存在安全漏洞，该漏洞源于程序将用户明文密码存储在settings.cfg.viw配置文件中。攻击者可利用该漏洞提取用户名和密码来访问路由器。
solution:Upgrade mikrotik winbox to a higher version than 3.22,and avoid the version (,3.22]