CVE-2026-84411
MikroTik RouterOS Integer-Unterlauf
- Veröffentlicht
- 02.10.2026
- Aktualisiert
- 03.10.2026
- CNA zuweisen
- icscert
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 58,7 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Der Webverwaltungsdienst in betroffenen RouterOS-Versionen enthält einen Integer-Unterlauf in der Behandlung von HTTP-Anfragekörpern, der vor der Authentifizierung erreichbar ist. Dies kann von einem nicht authentifizierten Netzwerkangreifer ausgenutzt werden, um mit einer einzigen manipulierten Anfrage beliebige Codeausführung als root zu erreichen oder einen Denial of Service zu verursachen.
Quellen
- CVE-2026-84411Exploit
Python-Exploit für CVE-2026-84411, einen Pre-Auth-Integer-Underflow in MikroTik RouterOS WebFig, der RCE ermöglicht, mit Scanning, Befehlsausführung und Reverse Shells.
CVE-2026-84411 Ursachenanalyse-Notizen und eine nicht-destruktive Sonde (RouterOS vor 7.24)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.