CISA предупреждает: уязвимость RouterOS с оценкой 9,8 позволяет выполнить код с правами root
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Критическая уязвимость в MikroTik RouterOS позволяет неаутентифицированным злоумышленникам выполнить код с правами root с помощью одного специально созданного HTTP-запроса. CISA призывает пользователей обновиться до RouterOS 7.24.5 или последней доступной версии. Более 367 000 хостов напрямую открывают веб-интерфейс RouterOS в интернет.
Ключевые факты
- Уязвимость получила оценку 9,8 из 10 по шкале CVSS и затрагивает службу веб-управления в версиях RouterOS ранее 7.24.
- CISA рекомендует пользователям обновиться до RouterOS 7.24.5 или последней доступной версии.
- По данным сканирования Censys, более 367 000 хостов открывают веб-интерфейс RouterOS со стандартным заголовком страницы "RouterOS router configuration page".
- Уязвимость отслеживается как CVE-2026-84411 и не связана с цепочкой эксплойтов MikroTrick.
Детали уязвимости
Служба веб-управления в затронутых версиях RouterOS содержит целочисленное переполнение (integer underflow) при обработке тела HTTP-запроса, которое доступно до аутентификации. Это позволяет неаутентифицированному сетевому злоумышленнику добиться произвольного выполнения кода с правами root или вызвать отказ в обслуживании с помощью одного специально созданного запроса. Уязвимость получила оценку 9,8 из 10 по шкале CVSS. Затронуты версии RouterOS ранее 7.24, пользователям рекомендуется обновиться до последней версии.
Масштаб и меры защиты
По данным сканирования Censys, более 367 000 хостов открывают веб-интерфейс RouterOS со стандартным заголовком страницы "RouterOS router configuration page". Злоумышленники могут атаковать их напрямую из интернета, хотя неизвестно, сколько из этих IP-адресов используют уязвимые версии. CISA заявляет, что чувствительные сервисы должны находиться за межсетевыми экранами, а удалённый доступ должен быть защищён. Обновления RouterOS обычно не устанавливаются автоматически и требуют действий пользователя, что может оставлять многие устройства уязвимыми.
2 источника
Время · отставание