MikroTik RouterOS-is koodi kaugkäivitamise haavatavus
CISA 29. septembri bülletään, mida täpsustati 30. septembril, käsitleb RouterOS-i versioone enne 7.24. Spetsiaalselt koostatud HTTP-päring veebipõhisele haldusliidesele võib autentimiseta põhjustada koodi käivitamise root-õigustes või teenusetõkestuse. CVE-2026-84411 CVSS-i skoor on 9,8. Teadaolevat avalikku ärakasutamist praegu ei ole.
CERT24