CVE-2026-84411
MikroTik RouterOS تجاوز سفلي للأعداد الصحيحة
- تم النشر
- 02/10/2026
- محدث
- 03/10/2026
- تخصيص CNA
- icscert
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 58.7%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحتوي خدمة الإدارة عبر الويب في إصدارات RouterOS المتأثرة على underflow صحيح (integer underflow) في معالجتها لجسم طلب HTTP يمكن الوصول إليه قبل المصادقة. يمكن لمهاجم على الشبكة غير مصادق عليه استغلال ذلك لتحقيق تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر (root)، أو للتسبب في حجب الخدمة (denial of service)، باستخدام طلب واحد مصمم خصيصًا.
المصادر
- CVE-2026-84411استغلال
استغلال بلغة Python للثغرة CVE-2026-84411، وهي تحت-انسياب عددي (integer underflow) قبل المصادقة في MikroTik RouterOS WebFig يتيح تنفيذ التعليمات عن بُعد (RCE)، مع الفحص وتنفيذ الأوامر والأصداف العكسية.
ملاحظات السبب الجذري لـ CVE-2026-84411 وأداة فحص غير مدمّرة (RouterOS قبل 7.24)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.