Winbox (MikroTik)
Critical РискTCP — Remote Access
On this page
Обзор порта
Что такое порт 8291?
Port 8291 is used by MikroTik's proprietary Winbox management protocol for configuring RouterOS-based routers and switches. The Winbox desktop application connects to this port to provide a GUI for network device management. Multiple critical vulnerabilities have been discovered in the Winbox protocol, including CVE-2018-14847 (Chimay Red) which allowed credential extraction without authentication.
Соображения безопасности
Порт 8291 (Winbox (MikroTik)) классифицирован как критический риск. Этот порт не должен быть открыт в публичном интернете. Сервис передаёт данные без шифрования, что делает его уязвимым для перехвата, кражи учётных данных и атак «человек посередине».
Рекомендация: Заблокируйте этот порт на брандмауэре. Используйте вместо него зашифрованные альтернативы (SSH, SFTP, HTTPS).