CVE-2026-84411
MikroTik RouterOS पूर्णांक अंडरफ़्लो
- प्रकाशित
- 2 अक्टू॰ 2026
- अद्यतन
- 3 अक्टू॰ 2026
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 58.7%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
प्रभावित RouterOS संस्करणों में वेब प्रबंधन सेवा में अपने HTTP अनुरोध बॉडी हैंडलिंग में एक पूर्णांक अंडरफ़्लो है जो प्रमाणीकरण से पहले पहुँच योग्य है। इसका उपयोग एक अप्रमाणित नेटवर्क हमलावर द्वारा एक ही तैयार किए गए अनुरोध का उपयोग करके root के रूप में मनमाना कोड निष्पादन प्राप्त करने, या सेवा-अस्वीकृति उत्पन्न करने के लिए किया जा सकता है।
स्रोत
- CVE-2026-84411एक्सप्लॉइट
CVE-2026-84411 के लिए Python एक्सप्लॉइट, जो MikroTik RouterOS WebFig में एक प्री-ऑथ इंटीजर अंडरफ़्लो है जो RCE को सक्षम बनाता है, साथ में स्कैनिंग, कमांड एक्ज़ीक्यूशन और रिवर्स शेल।
CVE-2026-84411 मूल कारण नोट्स और एक गैर-विनाशकारी प्रोब (RouterOS 7.24 से पहले)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।