Vulnerability Details CVE-2020-20221
Mikrotik RouterOs before 6.44.6 (long-term tree) suffers from an uncontrolled resource consumption vulnerability in the /nova/bin/cerm process. An authenticated remote attacker can cause a Denial of Service due to overloading the systems CPU.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.015
EPSS Ranking 80.3%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 6.8
Products affected by CVE-2020-20221
-
cpe:2.3:o:mikrotik:routeros:4.10
-
cpe:2.3:o:mikrotik:routeros:4.17
-
cpe:2.3:o:mikrotik:routeros:5.11
-
cpe:2.3:o:mikrotik:routeros:5.12
-
cpe:2.3:o:mikrotik:routeros:5.13
-
cpe:2.3:o:mikrotik:routeros:5.14
-
cpe:2.3:o:mikrotik:routeros:5.16
-
cpe:2.3:o:mikrotik:routeros:5.17
-
cpe:2.3:o:mikrotik:routeros:5.18
-
cpe:2.3:o:mikrotik:routeros:5.19
-
cpe:2.3:o:mikrotik:routeros:5.20
-
cpe:2.3:o:mikrotik:routeros:5.21
-
cpe:2.3:o:mikrotik:routeros:5.22
-
cpe:2.3:o:mikrotik:routeros:5.23
-
cpe:2.3:o:mikrotik:routeros:5.24
-
cpe:2.3:o:mikrotik:routeros:5.25
-
cpe:2.3:o:mikrotik:routeros:5.7
-
cpe:2.3:o:mikrotik:routeros:5.8
-
cpe:2.3:o:mikrotik:routeros:5.9
-
cpe:2.3:o:mikrotik:routeros:6.0
-
cpe:2.3:o:mikrotik:routeros:6.1
-
cpe:2.3:o:mikrotik:routeros:6.10
-
cpe:2.3:o:mikrotik:routeros:6.11
-
cpe:2.3:o:mikrotik:routeros:6.12
-
cpe:2.3:o:mikrotik:routeros:6.13
-
cpe:2.3:o:mikrotik:routeros:6.14
-
cpe:2.3:o:mikrotik:routeros:6.15
-
cpe:2.3:o:mikrotik:routeros:6.16
-
cpe:2.3:o:mikrotik:routeros:6.17
-
cpe:2.3:o:mikrotik:routeros:6.18
-
cpe:2.3:o:mikrotik:routeros:6.19
-
cpe:2.3:o:mikrotik:routeros:6.2
-
cpe:2.3:o:mikrotik:routeros:6.20
-
cpe:2.3:o:mikrotik:routeros:6.21.1
-
cpe:2.3:o:mikrotik:routeros:6.22
-
cpe:2.3:o:mikrotik:routeros:6.23
-
cpe:2.3:o:mikrotik:routeros:6.24
-
cpe:2.3:o:mikrotik:routeros:6.25
-
cpe:2.3:o:mikrotik:routeros:6.26
-
cpe:2.3:o:mikrotik:routeros:6.27
-
cpe:2.3:o:mikrotik:routeros:6.28
-
cpe:2.3:o:mikrotik:routeros:6.29
-
cpe:2.3:o:mikrotik:routeros:6.29.1
-
cpe:2.3:o:mikrotik:routeros:6.3
-
cpe:2.3:o:mikrotik:routeros:6.30
-
cpe:2.3:o:mikrotik:routeros:6.30.1
-
cpe:2.3:o:mikrotik:routeros:6.30.2
-
cpe:2.3:o:mikrotik:routeros:6.30.4
-
cpe:2.3:o:mikrotik:routeros:6.32.1
-
cpe:2.3:o:mikrotik:routeros:6.32.2
-
cpe:2.3:o:mikrotik:routeros:6.32.3
-
cpe:2.3:o:mikrotik:routeros:6.32.4
-
cpe:2.3:o:mikrotik:routeros:6.33
-
cpe:2.3:o:mikrotik:routeros:6.33.1
-
cpe:2.3:o:mikrotik:routeros:6.33.2
-
cpe:2.3:o:mikrotik:routeros:6.33.3
-
cpe:2.3:o:mikrotik:routeros:6.33.5
-
cpe:2.3:o:mikrotik:routeros:6.33.6
-
cpe:2.3:o:mikrotik:routeros:6.34
-
cpe:2.3:o:mikrotik:routeros:6.34.1
-
cpe:2.3:o:mikrotik:routeros:6.34.2
-
cpe:2.3:o:mikrotik:routeros:6.34.3
-
cpe:2.3:o:mikrotik:routeros:6.34.4
-
cpe:2.3:o:mikrotik:routeros:6.34.5
-
cpe:2.3:o:mikrotik:routeros:6.34.6
-
cpe:2.3:o:mikrotik:routeros:6.35
-
cpe:2.3:o:mikrotik:routeros:6.35.1
-
cpe:2.3:o:mikrotik:routeros:6.35.2
-
cpe:2.3:o:mikrotik:routeros:6.35.4
-
cpe:2.3:o:mikrotik:routeros:6.36
-
cpe:2.3:o:mikrotik:routeros:6.36.1
-
cpe:2.3:o:mikrotik:routeros:6.36.2
-
cpe:2.3:o:mikrotik:routeros:6.36.3
-
cpe:2.3:o:mikrotik:routeros:6.36.4
-
cpe:2.3:o:mikrotik:routeros:6.37
-
cpe:2.3:o:mikrotik:routeros:6.37.1
-
cpe:2.3:o:mikrotik:routeros:6.37.2
-
cpe:2.3:o:mikrotik:routeros:6.37.3
-
cpe:2.3:o:mikrotik:routeros:6.37.4
-
cpe:2.3:o:mikrotik:routeros:6.37.5
-
cpe:2.3:o:mikrotik:routeros:6.38
-
cpe:2.3:o:mikrotik:routeros:6.38.1
-
cpe:2.3:o:mikrotik:routeros:6.38.2
-
cpe:2.3:o:mikrotik:routeros:6.38.3
-
cpe:2.3:o:mikrotik:routeros:6.38.4
-
cpe:2.3:o:mikrotik:routeros:6.38.5
-
cpe:2.3:o:mikrotik:routeros:6.38.7
-
cpe:2.3:o:mikrotik:routeros:6.39
-
cpe:2.3:o:mikrotik:routeros:6.39.1
-
cpe:2.3:o:mikrotik:routeros:6.39.2
-
cpe:2.3:o:mikrotik:routeros:6.39.3
-
cpe:2.3:o:mikrotik:routeros:6.4
-
cpe:2.3:o:mikrotik:routeros:6.40
-
cpe:2.3:o:mikrotik:routeros:6.40.1
-
cpe:2.3:o:mikrotik:routeros:6.40.2
-
cpe:2.3:o:mikrotik:routeros:6.40.3
-
cpe:2.3:o:mikrotik:routeros:6.40.4
-
cpe:2.3:o:mikrotik:routeros:6.40.5
-
cpe:2.3:o:mikrotik:routeros:6.40.6
-
cpe:2.3:o:mikrotik:routeros:6.40.7
-
cpe:2.3:o:mikrotik:routeros:6.40.8
-
cpe:2.3:o:mikrotik:routeros:6.40.9
-
cpe:2.3:o:mikrotik:routeros:6.41
-
cpe:2.3:o:mikrotik:routeros:6.41.1
-
cpe:2.3:o:mikrotik:routeros:6.41.2
-
cpe:2.3:o:mikrotik:routeros:6.41.3
-
cpe:2.3:o:mikrotik:routeros:6.41.4
-
cpe:2.3:o:mikrotik:routeros:6.42
-
cpe:2.3:o:mikrotik:routeros:6.42.1
-
cpe:2.3:o:mikrotik:routeros:6.42.10
-
cpe:2.3:o:mikrotik:routeros:6.42.11
-
cpe:2.3:o:mikrotik:routeros:6.42.12
-
cpe:2.3:o:mikrotik:routeros:6.42.2
-
cpe:2.3:o:mikrotik:routeros:6.42.3
-
cpe:2.3:o:mikrotik:routeros:6.42.4
-
cpe:2.3:o:mikrotik:routeros:6.42.5
-
cpe:2.3:o:mikrotik:routeros:6.42.6
-
cpe:2.3:o:mikrotik:routeros:6.42.7
-
cpe:2.3:o:mikrotik:routeros:6.42.9
-
cpe:2.3:o:mikrotik:routeros:6.43
-
cpe:2.3:o:mikrotik:routeros:6.43.1
-
cpe:2.3:o:mikrotik:routeros:6.43.10
-
cpe:2.3:o:mikrotik:routeros:6.43.11
-
cpe:2.3:o:mikrotik:routeros:6.43.12
-
cpe:2.3:o:mikrotik:routeros:6.43.2
-
cpe:2.3:o:mikrotik:routeros:6.43.3
-
cpe:2.3:o:mikrotik:routeros:6.43.4
-
cpe:2.3:o:mikrotik:routeros:6.43.5
-
cpe:2.3:o:mikrotik:routeros:6.43.6
-
cpe:2.3:o:mikrotik:routeros:6.43.7
-
cpe:2.3:o:mikrotik:routeros:6.43.8
-
cpe:2.3:o:mikrotik:routeros:6.43.9
-
cpe:2.3:o:mikrotik:routeros:6.44
-
cpe:2.3:o:mikrotik:routeros:6.44.1
-
cpe:2.3:o:mikrotik:routeros:6.44.2
-
cpe:2.3:o:mikrotik:routeros:6.44.3
-
cpe:2.3:o:mikrotik:routeros:6.44.4
-
cpe:2.3:o:mikrotik:routeros:6.44.5
-
cpe:2.3:o:mikrotik:routeros:6.5
-
cpe:2.3:o:mikrotik:routeros:6.6
-
cpe:2.3:o:mikrotik:routeros:6.7
-
cpe:2.3:o:mikrotik:routeros:6.9