CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-3977

RouterOS 6.45.6 Stable, RouterOS 6.44.5 Long-term, and below insufficiently validate where upgrade packages are download from when using the autoupgrade feature. Therefore, a remote attacker can trick the router into "upgrading" to an older version of RouterOS and possibly reseting all the system's usernames and passwords.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.012

EPSS Ranking 77.9%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 8.5

References

Products affected by CVE-2019-3977

Mikrotik » Routeros » Version: 3.30

cpe:2.3:o:mikrotik:routeros:3.30
Mikrotik » Routeros » Version: 4.10

cpe:2.3:o:mikrotik:routeros:4.10
Mikrotik » Routeros » Version: 4.17

cpe:2.3:o:mikrotik:routeros:4.17
Mikrotik » Routeros » Version: 5.0

cpe:2.3:o:mikrotik:routeros:5.0
Mikrotik » Routeros » Version: 5.11

cpe:2.3:o:mikrotik:routeros:5.11
Mikrotik » Routeros » Version: 5.12

cpe:2.3:o:mikrotik:routeros:5.12
Mikrotik » Routeros » Version: 5.13

cpe:2.3:o:mikrotik:routeros:5.13
Mikrotik » Routeros » Version: 5.14

cpe:2.3:o:mikrotik:routeros:5.14
Mikrotik » Routeros » Version: 5.15

cpe:2.3:o:mikrotik:routeros:5.15
Mikrotik » Routeros » Version: 5.16

cpe:2.3:o:mikrotik:routeros:5.16
Mikrotik » Routeros » Version: 5.17

cpe:2.3:o:mikrotik:routeros:5.17
Mikrotik » Routeros » Version: 5.18

cpe:2.3:o:mikrotik:routeros:5.18
Mikrotik » Routeros » Version: 5.19

cpe:2.3:o:mikrotik:routeros:5.19
Mikrotik » Routeros » Version: 5.20

cpe:2.3:o:mikrotik:routeros:5.20
Mikrotik » Routeros » Version: 5.21

cpe:2.3:o:mikrotik:routeros:5.21
Mikrotik » Routeros » Version: 5.22

cpe:2.3:o:mikrotik:routeros:5.22
Mikrotik » Routeros » Version: 5.23

cpe:2.3:o:mikrotik:routeros:5.23
Mikrotik » Routeros » Version: 5.24

cpe:2.3:o:mikrotik:routeros:5.24
Mikrotik » Routeros » Version: 5.25

cpe:2.3:o:mikrotik:routeros:5.25
Mikrotik » Routeros » Version: 5.26

cpe:2.3:o:mikrotik:routeros:5.26
Mikrotik » Routeros » Version: 5.7

cpe:2.3:o:mikrotik:routeros:5.7
Mikrotik » Routeros » Version: 5.8

cpe:2.3:o:mikrotik:routeros:5.8
Mikrotik » Routeros » Version: 5.9

cpe:2.3:o:mikrotik:routeros:5.9
Mikrotik » Routeros » Version: 6.0

cpe:2.3:o:mikrotik:routeros:6.0
Mikrotik » Routeros » Version: 6.1

cpe:2.3:o:mikrotik:routeros:6.1
Mikrotik » Routeros » Version: 6.10

cpe:2.3:o:mikrotik:routeros:6.10
Mikrotik » Routeros » Version: 6.11

cpe:2.3:o:mikrotik:routeros:6.11
Mikrotik » Routeros » Version: 6.12

cpe:2.3:o:mikrotik:routeros:6.12
Mikrotik » Routeros » Version: 6.13

cpe:2.3:o:mikrotik:routeros:6.13
Mikrotik » Routeros » Version: 6.14

cpe:2.3:o:mikrotik:routeros:6.14
Mikrotik » Routeros » Version: 6.15

cpe:2.3:o:mikrotik:routeros:6.15
Mikrotik » Routeros » Version: 6.16

cpe:2.3:o:mikrotik:routeros:6.16
Mikrotik » Routeros » Version: 6.17

cpe:2.3:o:mikrotik:routeros:6.17
Mikrotik » Routeros » Version: 6.18

cpe:2.3:o:mikrotik:routeros:6.18
Mikrotik » Routeros » Version: 6.19

cpe:2.3:o:mikrotik:routeros:6.19
Mikrotik » Routeros » Version: 6.2

cpe:2.3:o:mikrotik:routeros:6.2
Mikrotik » Routeros » Version: 6.20

cpe:2.3:o:mikrotik:routeros:6.20
Mikrotik » Routeros » Version: 6.21.1

cpe:2.3:o:mikrotik:routeros:6.21.1
Mikrotik » Routeros » Version: 6.22

cpe:2.3:o:mikrotik:routeros:6.22
Mikrotik » Routeros » Version: 6.23

cpe:2.3:o:mikrotik:routeros:6.23
Mikrotik » Routeros » Version: 6.24

cpe:2.3:o:mikrotik:routeros:6.24
Mikrotik » Routeros » Version: 6.25

cpe:2.3:o:mikrotik:routeros:6.25
Mikrotik » Routeros » Version: 6.26

cpe:2.3:o:mikrotik:routeros:6.26
Mikrotik » Routeros » Version: 6.27

cpe:2.3:o:mikrotik:routeros:6.27
Mikrotik » Routeros » Version: 6.28

cpe:2.3:o:mikrotik:routeros:6.28
Mikrotik » Routeros » Version: 6.29

cpe:2.3:o:mikrotik:routeros:6.29
Mikrotik » Routeros » Version: 6.29.1

cpe:2.3:o:mikrotik:routeros:6.29.1
Mikrotik » Routeros » Version: 6.3

cpe:2.3:o:mikrotik:routeros:6.3
Mikrotik » Routeros » Version: 6.30

cpe:2.3:o:mikrotik:routeros:6.30
Mikrotik » Routeros » Version: 6.30.1

cpe:2.3:o:mikrotik:routeros:6.30.1
Mikrotik » Routeros » Version: 6.30.2

cpe:2.3:o:mikrotik:routeros:6.30.2
Mikrotik » Routeros » Version: 6.30.4

cpe:2.3:o:mikrotik:routeros:6.30.4
Mikrotik » Routeros » Version: 6.32.1

cpe:2.3:o:mikrotik:routeros:6.32.1
Mikrotik » Routeros » Version: 6.32.2

cpe:2.3:o:mikrotik:routeros:6.32.2
Mikrotik » Routeros » Version: 6.32.3

cpe:2.3:o:mikrotik:routeros:6.32.3
Mikrotik » Routeros » Version: 6.32.4

cpe:2.3:o:mikrotik:routeros:6.32.4
Mikrotik » Routeros » Version: 6.33

cpe:2.3:o:mikrotik:routeros:6.33
Mikrotik » Routeros » Version: 6.33.1

cpe:2.3:o:mikrotik:routeros:6.33.1
Mikrotik » Routeros » Version: 6.33.2

cpe:2.3:o:mikrotik:routeros:6.33.2
Mikrotik » Routeros » Version: 6.33.3

cpe:2.3:o:mikrotik:routeros:6.33.3
Mikrotik » Routeros » Version: 6.33.5

cpe:2.3:o:mikrotik:routeros:6.33.5
Mikrotik » Routeros » Version: 6.33.6

cpe:2.3:o:mikrotik:routeros:6.33.6
Mikrotik » Routeros » Version: 6.34

cpe:2.3:o:mikrotik:routeros:6.34
Mikrotik » Routeros » Version: 6.34.1

cpe:2.3:o:mikrotik:routeros:6.34.1
Mikrotik » Routeros » Version: 6.34.2

cpe:2.3:o:mikrotik:routeros:6.34.2
Mikrotik » Routeros » Version: 6.34.3

cpe:2.3:o:mikrotik:routeros:6.34.3
Mikrotik » Routeros » Version: 6.34.4

cpe:2.3:o:mikrotik:routeros:6.34.4
Mikrotik » Routeros » Version: 6.34.5

cpe:2.3:o:mikrotik:routeros:6.34.5
Mikrotik » Routeros » Version: 6.34.6

cpe:2.3:o:mikrotik:routeros:6.34.6
Mikrotik » Routeros » Version: 6.35

cpe:2.3:o:mikrotik:routeros:6.35
Mikrotik » Routeros » Version: 6.35.1

cpe:2.3:o:mikrotik:routeros:6.35.1
Mikrotik » Routeros » Version: 6.35.2

cpe:2.3:o:mikrotik:routeros:6.35.2
Mikrotik » Routeros » Version: 6.35.4

cpe:2.3:o:mikrotik:routeros:6.35.4
Mikrotik » Routeros » Version: 6.36

cpe:2.3:o:mikrotik:routeros:6.36
Mikrotik » Routeros » Version: 6.36.1

cpe:2.3:o:mikrotik:routeros:6.36.1
Mikrotik » Routeros » Version: 6.36.2

cpe:2.3:o:mikrotik:routeros:6.36.2
Mikrotik » Routeros » Version: 6.36.3

cpe:2.3:o:mikrotik:routeros:6.36.3
Mikrotik » Routeros » Version: 6.36.4

cpe:2.3:o:mikrotik:routeros:6.36.4
Mikrotik » Routeros » Version: 6.37

cpe:2.3:o:mikrotik:routeros:6.37
Mikrotik » Routeros » Version: 6.37.1

cpe:2.3:o:mikrotik:routeros:6.37.1
Mikrotik » Routeros » Version: 6.37.2

cpe:2.3:o:mikrotik:routeros:6.37.2
Mikrotik » Routeros » Version: 6.37.3

cpe:2.3:o:mikrotik:routeros:6.37.3
Mikrotik » Routeros » Version: 6.37.4

cpe:2.3:o:mikrotik:routeros:6.37.4
Mikrotik » Routeros » Version: 6.37.5

cpe:2.3:o:mikrotik:routeros:6.37.5
Mikrotik » Routeros » Version: 6.38

cpe:2.3:o:mikrotik:routeros:6.38
Mikrotik » Routeros » Version: 6.38.1

cpe:2.3:o:mikrotik:routeros:6.38.1
Mikrotik » Routeros » Version: 6.38.2

cpe:2.3:o:mikrotik:routeros:6.38.2
Mikrotik » Routeros » Version: 6.38.3

cpe:2.3:o:mikrotik:routeros:6.38.3
Mikrotik » Routeros » Version: 6.38.4

cpe:2.3:o:mikrotik:routeros:6.38.4
Mikrotik » Routeros » Version: 6.38.5

cpe:2.3:o:mikrotik:routeros:6.38.5
Mikrotik » Routeros » Version: 6.38.7

cpe:2.3:o:mikrotik:routeros:6.38.7
Mikrotik » Routeros » Version: 6.39

cpe:2.3:o:mikrotik:routeros:6.39
Mikrotik » Routeros » Version: 6.39.1

cpe:2.3:o:mikrotik:routeros:6.39.1
Mikrotik » Routeros » Version: 6.39.2

cpe:2.3:o:mikrotik:routeros:6.39.2
Mikrotik » Routeros » Version: 6.39.3

cpe:2.3:o:mikrotik:routeros:6.39.3
Mikrotik » Routeros » Version: 6.4

cpe:2.3:o:mikrotik:routeros:6.4
Mikrotik » Routeros » Version: 6.40

cpe:2.3:o:mikrotik:routeros:6.40
Mikrotik » Routeros » Version: 6.40.1

cpe:2.3:o:mikrotik:routeros:6.40.1
Mikrotik » Routeros » Version: 6.40.2

cpe:2.3:o:mikrotik:routeros:6.40.2
Mikrotik » Routeros » Version: 6.40.3

cpe:2.3:o:mikrotik:routeros:6.40.3
Mikrotik » Routeros » Version: 6.40.4

cpe:2.3:o:mikrotik:routeros:6.40.4
Mikrotik » Routeros » Version: 6.40.5

cpe:2.3:o:mikrotik:routeros:6.40.5
Mikrotik » Routeros » Version: 6.40.6

cpe:2.3:o:mikrotik:routeros:6.40.6
Mikrotik » Routeros » Version: 6.40.7

cpe:2.3:o:mikrotik:routeros:6.40.7
Mikrotik » Routeros » Version: 6.40.8

cpe:2.3:o:mikrotik:routeros:6.40.8
Mikrotik » Routeros » Version: 6.40.9

cpe:2.3:o:mikrotik:routeros:6.40.9
Mikrotik » Routeros » Version: 6.41

cpe:2.3:o:mikrotik:routeros:6.41
Mikrotik » Routeros » Version: 6.41.1

cpe:2.3:o:mikrotik:routeros:6.41.1
Mikrotik » Routeros » Version: 6.41.2

cpe:2.3:o:mikrotik:routeros:6.41.2
Mikrotik » Routeros » Version: 6.41.3

cpe:2.3:o:mikrotik:routeros:6.41.3
Mikrotik » Routeros » Version: 6.41.4

cpe:2.3:o:mikrotik:routeros:6.41.4
Mikrotik » Routeros » Version: 6.42

cpe:2.3:o:mikrotik:routeros:6.42
Mikrotik » Routeros » Version: 6.42.1

cpe:2.3:o:mikrotik:routeros:6.42.1
Mikrotik » Routeros » Version: 6.42.10

cpe:2.3:o:mikrotik:routeros:6.42.10
Mikrotik » Routeros » Version: 6.42.11

cpe:2.3:o:mikrotik:routeros:6.42.11
Mikrotik » Routeros » Version: 6.42.12

cpe:2.3:o:mikrotik:routeros:6.42.12
Mikrotik » Routeros » Version: 6.42.2

cpe:2.3:o:mikrotik:routeros:6.42.2
Mikrotik » Routeros » Version: 6.42.3

cpe:2.3:o:mikrotik:routeros:6.42.3
Mikrotik » Routeros » Version: 6.42.4

cpe:2.3:o:mikrotik:routeros:6.42.4
Mikrotik » Routeros » Version: 6.42.5

cpe:2.3:o:mikrotik:routeros:6.42.5
Mikrotik » Routeros » Version: 6.42.6

cpe:2.3:o:mikrotik:routeros:6.42.6
Mikrotik » Routeros » Version: 6.42.7

cpe:2.3:o:mikrotik:routeros:6.42.7
Mikrotik » Routeros » Version: 6.42.9

cpe:2.3:o:mikrotik:routeros:6.42.9
Mikrotik » Routeros » Version: 6.43

cpe:2.3:o:mikrotik:routeros:6.43
Mikrotik » Routeros » Version: 6.43.1

cpe:2.3:o:mikrotik:routeros:6.43.1
Mikrotik » Routeros » Version: 6.43.10

cpe:2.3:o:mikrotik:routeros:6.43.10
Mikrotik » Routeros » Version: 6.43.11

cpe:2.3:o:mikrotik:routeros:6.43.11
Mikrotik » Routeros » Version: 6.43.12

cpe:2.3:o:mikrotik:routeros:6.43.12
Mikrotik » Routeros » Version: 6.43.2

cpe:2.3:o:mikrotik:routeros:6.43.2
Mikrotik » Routeros » Version: 6.43.3

cpe:2.3:o:mikrotik:routeros:6.43.3
Mikrotik » Routeros » Version: 6.43.4

cpe:2.3:o:mikrotik:routeros:6.43.4
Mikrotik » Routeros » Version: 6.43.5

cpe:2.3:o:mikrotik:routeros:6.43.5
Mikrotik » Routeros » Version: 6.43.6

cpe:2.3:o:mikrotik:routeros:6.43.6
Mikrotik » Routeros » Version: 6.43.7

cpe:2.3:o:mikrotik:routeros:6.43.7
Mikrotik » Routeros » Version: 6.43.8

cpe:2.3:o:mikrotik:routeros:6.43.8
Mikrotik » Routeros » Version: 6.43.9

cpe:2.3:o:mikrotik:routeros:6.43.9
Mikrotik » Routeros » Version: 6.44

cpe:2.3:o:mikrotik:routeros:6.44
Mikrotik » Routeros » Version: 6.44.1

cpe:2.3:o:mikrotik:routeros:6.44.1
Mikrotik » Routeros » Version: 6.44.2

cpe:2.3:o:mikrotik:routeros:6.44.2
Mikrotik » Routeros » Version: 6.44.3

cpe:2.3:o:mikrotik:routeros:6.44.3
Mikrotik » Routeros » Version: 6.44.4

cpe:2.3:o:mikrotik:routeros:6.44.4
Mikrotik » Routeros » Version: 6.44.5

cpe:2.3:o:mikrotik:routeros:6.44.5
Mikrotik » Routeros » Version: 6.45

cpe:2.3:o:mikrotik:routeros:6.45
Mikrotik » Routeros » Version: 6.45.1

cpe:2.3:o:mikrotik:routeros:6.45.1
Mikrotik » Routeros » Version: 6.45.2

cpe:2.3:o:mikrotik:routeros:6.45.2
Mikrotik » Routeros » Version: 6.45.3

cpe:2.3:o:mikrotik:routeros:6.45.3
Mikrotik » Routeros » Version: 6.45.4

cpe:2.3:o:mikrotik:routeros:6.45.4
Mikrotik » Routeros » Version: 6.45.5

cpe:2.3:o:mikrotik:routeros:6.45.5
Mikrotik » Routeros » Version: 6.45.6

cpe:2.3:o:mikrotik:routeros:6.45.6
Mikrotik » Routeros » Version: 6.5

cpe:2.3:o:mikrotik:routeros:6.5
Mikrotik » Routeros » Version: 6.6

cpe:2.3:o:mikrotik:routeros:6.6
Mikrotik » Routeros » Version: 6.7

cpe:2.3:o:mikrotik:routeros:6.7
Mikrotik » Routeros » Version: 6.9

cpe:2.3:o:mikrotik:routeros:6.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-3977

Products

Pricing

Contact Us