Skip to content
OpenAdvisories
High WID-SEC-2026-3661 1 CVE

MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS

Published Sep 29, 2026 · Updated Oct 4, 2026 · Revision 2 · de-DE

Vendor: MikroTik Product: RouterOS

Summary

Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen.

Product

MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-84411 Public exploit

    MikroTik RouterOS Integer Underflow

    The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution …

    MikroTik RouterOS Network devices

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-91836

  2. #1

    Initiale Fassung

References