Een kritieke kwetsbaarheid maakt het mogelijk voor ongeauthenticeerde aanvallers om MikroTik-routers op afstand over te nemen. Er is een firmware-update uitgebracht om het probleem te verhelpen. De kwetsbaarheid (CVE-2026-84411) bevindt zich in de web management service van RouterOS, het besturingssysteem dat op de routers van MikroTik draait.
Door het versturen van een speciaal geprepareerd HTTP request kan een integer underflow worden veroorzaakt, waardoor een ongeauthenticeerde aanvaller willekeurige code als root op de router kan uitvoeren. Gebruikers en beheerders worden opgeroepen om te updaten naar RouterOS 7.24 of nieuwer. Eerder deze maand werd bekend dat aanvallers op dit moment actief misbruik maken van drie andere kwetsbaarheden in RouterOS (CVE-2026-67277, CVE-2026-67279 en CVE-2026-86060) om MikroTik-routers aan te vallen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
