CVE-2026-84411

criticalPriorität · verfolgen · 10EPSS 0.009 · 61. PerzentilExploit · PoCDERUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

0.95% (61st) EPSS

CVSS 9.8 · critical

Is it mine?

3 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

fstec_bdu · cert_bund · cisa_csaf_ot

EPSS · bewertet 2026-10-22

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of service, using a single crafted request.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRouterOScisa_csaf_ot
MikroTik recommends users update RouterOS to version 7.24 or later. The upgrade can be downloaded from the MikroTik website.
https://mikrotik.com/download

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.9–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 3.9 · Auswirkung 5.9

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · ics-cert@hq.dhs.gov US

v4.08.9highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-191USCWE-191USCWE-191US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Apiratchai/CVE-2026-84411-reproductionCVE-2026-84411 root cause notes and a non-destructive probe (RouterOS before 7.24)PoC · poc_in_github
maxprog-svg/CVE-2026-84411 CVE-2026-84411 — MikroTik RouterOS WebFig Integer Underflow ExploitPoC · poc_in_github

betroffene Produkte (3)

Betroffene Produkte und Versionsbereiche.

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3661MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoSDeutsch2026-09-29csaf · cert_bundDE
Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.
ICSA-26-272-06MikroTik RouterOS2026-09-29icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could allow an attacker to achieve remote code execution or cause a denial of service.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-16178 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2026-10-02geändert 2026-10-12

Referenzen (3) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan