Skip to content
OpenAdvisories
Medium WID-SEC-2026-3366 2 CVEs

MikroTik RouterOS: Mehrere Schwachstellen

Published Sep 14, 2026 · Updated Sep 14, 2026 · de-DE

Vendor: MikroTik Product: RouterOS

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.

Product

MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet.

Vulnerabilities 2

  • High 8.8
    CVE-2026-89020 Public exploit

    MikroTik RouterOS Stack Buffer Overflow via TFTP URL Path Leading to Privilege Escalation

    MikroTik RouterOS before 7.23.4 (long-term) and 7.24.2 (stable) contains a stack-based buffer overflow vulnerability in the mtget binary's TFTP RRQ builder function that allows authenticated users to crash the mtget worker process by supplying a URL path of 5…

    MikroTik RouterOS Network devices
  • Medium 6.9
    CVE-2026-89021

    MikroTik RouterOS Path Traversal via Container OCI/tar Image Extraction

    MikroTik RouterOS before 7.24.2 contains a path traversal vulnerability in the container package OCI/tar image extraction that allows attackers to write files outside the container root by supplying a crafted container image with symlinks pointing to arbitrar…

    MikroTik RouterOS Network devices

Revision history

  1. #1

    Initiale Fassung

References