- CISA avertizează despre o vulnerabilitate critică în MikroTik RouterOS care permite execuție de cod de la distanță fără autentificare.
- Află cum te protejezi.
O nouă vulnerabilitate critică afectează routerele MikroTik care rulează RouterOS. Agenția americană de securitate cibernetică (CISA) a emis o alertă privind o eroare de tip integer underflow în serviciul de management web, exploatabilă înainte de autentificare. Atacatorii ar putea prelua controlul dispozitivului sau provoca o întrerupere a serviciului.
Ce este vulnerabilitatea CVE-2026-84411
Potrivit avizului CISA, vulnerabilitatea identificată cu CVE-2026-84411 are un scor CVSS de 9.8, ceea ce o plasează în categoria critică. Problema constă într-un integer underflow în gestionarea corpului cererilor HTTP din serviciul de management web al RouterOS. Această eroare poate fi exploatată de la distanță, fără autentificare, permițând unui atacator să execute cod arbitrar sau să cauzeze o condiție de denial-of-service (DoS).
Sunt afectate toate versiunile RouterOS anterioare celei de-a 7.24. Dispozitivele MikroTik sunt utilizate pe scară largă la nivel mondial, inclusiv în sectoarele de infrastructură critică precum comunicații și tehnologia informației, ceea ce amplifică riscul.
Impactul și riscurile pentru rețele
Exploatarea cu succes a acestei vulnerabilități poate duce la compromiterea completă a routerului. Un atacator ar putea intercepta traficul, modifica configurații sau folosi dispozitivul ca punct de lansare pentru atacuri ulterioare în rețea. Întrucât exploatarea nu necesită autentificare, orice router expus pe internet este o țintă potențială.
Deși nu există încă dovezi publice ale unei exploatări active, gravitatea și ușurința exploatării determină autoritățile să recomande măsuri urgente.
Cum te protejezi
MikroTik nu a publicat încă un patch oficial, dar utilizatorii pot lua măsuri imediate pentru a-și reduce riscul:
- Dezactivează serviciul de management web dacă nu este necesar. Folosește în schimb SSH sau WinBox securizat.
- Restrânge accesul la interfața de administrare doar la adrese IP de încredere, prin firewall.
- Monitorizează logurile pentru activitate suspectă și aplică actualizările de firmware imediat ce devin disponibile.
Până la apariția unui patch, izolarea routerelor de internet și limitarea serviciilor expuse sunt esențiale.
Ce înseamnă pentru tine
Dacă administrezi un router MikroTik, verifică imediat versiunea RouterOS și aplică măsurile de mai sus. Chiar dacă nu ești administrator de rețea, dacă folosești un astfel de dispozitiv acasă sau la birou, cere responsabilului IT să verifice și să securizeze echipamentul. Rămâi informat și nu ignora alertele de securitate.