Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

CISA ostrzega przed krytyczną luką CVE-2026-84411 w MikroTik RouterOS

Luka CVE-2026-84411 w panelu WWW MikroTik RouterOS pozwala bez logowania wykonać kod jako root jednym żądaniem. CISA wskazuje wersje poniżej 7.24, poprawione wydania są dostępne.

Karta wpisu: CISA ostrzega przed krytyczną luką CVE-2026-84411 w MikroTik RouterOS

CISA ostrzega przed krytyczną luką CVE-2026-84411 w MikroTik RouterOS, która pozwala bez logowania wykonać kod z uprawnieniami roota. Poprawione wydania systemu są dostępne. Błąd to niedomiar liczby całkowitej (integer underflow) w obsłudze treści żądań HTTP przez usługę zarządzania przez WWW. Jedno spreparowane żądanie wystarcza do wykonania kodu albo wywołania odmowy usługi. CISA nie zna przypadków aktywnego wykorzystania luki, a MikroTik nie opublikował jeszcze własnego komunikatu.

Kogo dotyczy

Według CISA podatne są wersje RouterOS poniżej 7.24, a atakujący potrzebuje jedynie dostępu sieciowego do usługi zarządzania przez WWW. Agencja podaje jednocześnie, że producent zaleca aktualizację do wersji 7.23 lub nowszej, więc zakres podatnych wydań nie jest jednoznaczny.

Co zrobić

Najnowsza stabilna wersja RouterOS to 7.24.4, a najnowsza wersja długoterminowa to 7.23.7. Obie są dostępne od 16 września. Wersja 7.24.4 spełnia zarówno kryterium CISA, jak i zalecenie producenta.

TAB. 2

Źródła

1
BleepingComputer — CISA warns of critical pre-auth RCE flaw in MikroTik RouterOSbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com