CVE:CVE-2019-3981
CNNVD:CNNVD-202001-455
MikroTik Winbox 3.20及之前版本中存在安全漏洞。攻击者可利用该漏洞降级客户端身份验证协议并恢复用户名称和使用MD5算法的散列密码。
solution:Upgrade mikrotik routeros to a higher version than 6.43,and avoid the version (,6.43); Upgrade mikrotik winbox to a higher version than 3.20,and avoid the version (,3.20)