Американската Агенция за киберсигурност и инфраструктурна сигурност (CISA) предупреждава за нова критична уязвимост в MikroTik RouterOS, която може да доведе до отдалечено изпълнение на код или да предизвика състояние на отказ на обслужване (DoS).
Регистриран като CVE-2026-84411, проблемът със сигурността представлява недостиг на целочислена стойност (integer underflow) преди автентикация при обработката на HTTP заявки в уеб-управлението на RouterOS.
От CISA посочват, че една-единствена модифицирана заявка може да доведе до изпълнение на код с привилегии на root или до отказ на обслужване.
„Услугата за уеб-управление в засегнатите версии на RouterOS съдържа integer underflow при обработката на тялото на HTTP заявки, който е достъпен преди автентикация“, се казва в предупреждението.
„Това може да бъде използвано от неавтентикиран мрежов атакуващ за постигане на произволно изпълнение на код като root или за предизвикване на отказ на обслужване чрез една-единствена модифицирана заявка.“
Въпреки че агенцията няма данни уязвимостта да се използва активно за атаки, тя публикува бюлетина, за да предупреди организациите за риска и да предостави мерки за защита.
CISA отбелязва, че версиите на MikroTik RouterOS под 7.24 в момента са засегнати. Агенцията обаче допълва, че производителят препоръчва потребителите да актуализират до версия 7.23 или по-нова, за да ограничат риска.
Трябва да се отбележи, че най-новата стабилна версия на MikroTik RouterOS е 7.24.4, докато най-новата дългосрочна версия (long-term) е 7.23.7, като и двете са налични от 16 септември.
BleepingComputer изпрати запитване по имейл до MikroTik и CISA за изясняване на засегнатите от CVE-2026-84411 версии на RouterOS, но до момента на публикуване няма получен отговор. Производителят все още не е публикувал собствен бюлетин за сигурност относно проблема.
Препоръките на CISA към собствениците на рутери MikroTik включват следните защитни действия:
- Ограничете достъпа до системите за управление от интернет.
- Поставете мрежите за управление и отдалечените устройства зад защитни стени (firewalls), изолирани от корпоративните мрежи.
- Използвайте актуализирани VPN мрежи за отдалечен достъп и защитете всички свързани устройства.
Въпреки че няма публично оповестени данни за активна експлоатация на CVE-2026-84411, хакерите и ботнет зловредният код често се насочват към уязвимости в MikroTik.
Наскоро полската агенция CERT предупреди, че киберпрестъпници са използвали верига от уязвимости (exploit chain) от две грешки в MikroTik RouterOS — CVE-2026-67276 и CVE-2026-86060, за да поемат пълен контрол над устройства с изложени в интернет SSH услуги.