CISA предупреждает о критической уязвимости в MikroTik RouterOS

Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило предупреждение о новой критической уязвимости в MikroTik RouterOS. Проблема может привести к удалённому выполнению кода или отказу в обслуживании.

Уязвимость получила идентификатор CVE-2026-84411. По описанию CISA, это целочисленное переполнение снизу (integer underflow) в обработке тела HTTP-запроса службой веб-управления RouterOS. Ключевая деталь — ошибка достижима до прохождения аутентификации.

"Служба веб-управления в затронутых версиях RouterOS содержит целочисленное переполнение снизу при обработке тела HTTP-запроса, доступное до аутентификации", — говорится в уведомлении. По словам агентства, неаутентифицированный сетевой злоумышленник способен одним специально сформированным запросом добиться выполнения произвольного кода с правами root либо вызвать отказ в обслуживании.

Какие версии затронуты

CISA указывает, что уязвимы версии RouterOS ниже 7.24. При этом агентство отмечает, что производитель рекомендует обновиться до версии 7.23 или новее. На момент публикации последней стабильной версией является 7.24.4, а актуальным долгосрочным выпуском (LTS) — 7.23.7; обе доступны с 16 сентября. Издание Bleeping Computer запросило у MikroTik и CISA уточнения о точном перечне затронутых версий, но ответа не получило. Собственного бюллетеня безопасности вендор пока не опубликовал.

О фактах активной эксплуатации уязвимости публично не сообщалось — предупреждение выпущено превентивно. Однако устройства MikroTik давно остаются излюбленной мишенью злоумышленников и ботнетов. Недавно польский CERT предупреждал о цепочке из двух уязвимостей RouterOS (CVE-2026-67276 и CVE-2026-86060), которую атакующие использовали для полного захвата устройств с открытым в интернет SSH.

Что рекомендуют делать

CISA советует владельцам маршрутизаторов держать управляющие интерфейсы недоступными из интернета, размещать сети управления и удалённые устройства за межсетевыми экранами в изоляции от корпоративных сетей, а для удалённого доступа использовать обновлённые VPN и защищать все подключённые устройства.

Источник: Bleeping Computer