CVE-2026-84411
MikroTik RouterOS Integer Underflow
- Publicado
- 2 de out. de 2026
- Atualizado
- 3 de out. de 2026
- Atribuindo CNA
- icscert
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 58,7%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O serviço de gerenciamento web nas versões afetadas do RouterOS contém um underflow de inteiro no tratamento do corpo de requisições HTTP, que é alcançável antes da autenticação. Isso pode ser explorado por um atacante de rede não autenticado para obter execução arbitrária de código como root, ou para causar uma negação de serviço, usando uma única requisição especialmente construída.
Fontes
- CVE-2026-84411Exploit
Exploit em Python para CVE-2026-84411, um underflow de inteiro pré-autenticação no WebFig do MikroTik RouterOS que permite RCE, com varredura, execução de comandos e reverse shells.
Notas sobre a causa raiz da CVE-2026-84411 e uma sonda não destrutiva (RouterOS anterior à versão 7.24)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.