CVE-2026-84411

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.9%
CWE: CWE-191
KEV Durumu: Hayır

Yayım tarihi: 2 Ekim 2026

Etkilenen RouterOS sürümlerindeki web yönetim hizmetinde, kimlik doğrulamasından önce erişilebilen HTTP istek gövdesi işlemede bir tamsayı underflow mevcuttur. Bu, kimlik doğrulamayı gerektirmeyen bir ağ saldırganı tarafından keyfi kod yürütmesini kök olarak gerçekleştirmek veya tek bir oluşturulmuş istek kullanarak hizmet reddi meydana getirmek için kullanılabilir.

Orijinal açıklama (İngilizce)

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of service, using a single crafted request.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.