Уязвимость Mikrotik позволяет получать список всех пользователей через winbox

А в чем собственно уязвимость? Был ли зарегистрирован CVE?
Интересно узнать в общих чертах, без примеров естественно.