Aktualisieren Sie MikroTik RouterOS umgehend auf Version 7.23 oder höher.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-84411, CVSS-Vektor AV:N/PR:N)+10
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
MikroTik RouterOS
MikroTik RouterOS-Versionen unter 7.24 sind von einer kritischen Schwachstelle (CVE-2026-84411) betroffen, die unauthentifizierten Angreifern die Ausführung von Remote-Code oder Denial-of-Service ermöglicht. Betroffen sind weltweit eingesetzte Router in kritischen Infrastrukturen. Nutzer sollten dringend auf Version 7.23 oder höher aktualisieren und zusätzliche Sicherheitsmaßnahmen wie Netzwerksegmentierung und VPNs implementieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht unauthentifizierten Angreifern die vollständige Kontrolle über betroffene Router oder deren Stilllegung, was zu erheblichen Betriebsunterbrechungen und Datenverlust führen kann.
Realistisch schlimmster Fall: Unautorisierte Remote-Code-Ausführung auf Routern in kritischen Infrastrukturen, die zu weitreichenden Systemausfällen, Datenkompromittierung und potenziell physischen Schäden führen kann.
Empfehlung: Aktualisieren Sie MikroTik RouterOS umgehend auf Version 7.23 oder höher. Implementieren Sie Netzwerksegmentierung und nutzen Sie sichere VPNs für den Fernzugriff.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
Betroffen
Organisationen, die MikroTik RouterOS-Versionen unter 7.24 einsetzen, insbesondere in kritischen Infrastrukturen.
Prüfen
3- ▸Überprüfen Sie alle MikroTik RouterOS-Installationen auf Versionen unter 7.24.
- ▸Scannen Sie Ihr Netzwerk auf offene Ports und Dienste, die MikroTik-Geräte exponieren könnten.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Implementierung von Netzwerksegmentierung und sicheren Fernzugriffsmethoden (z.B. VPNs) für Ihre Router.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zur Ausnutzung der Schwachstelle sind nicht angegeben.
- ▸Die genaue Anzahl der weltweit betroffenen Geräte ist nicht spezifiziert.
- ▸Es werden keine spezifischen Angreifergruppen oder Kampagnen genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„kritische Schwachstelle (CVE-2026-84411) ... ermöglicht unauthentifizierten Angreifern die Ausführung von Remote-Code“
„Ausführung von Remote-Code“
„Denial-of-Service ermöglicht“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage