CVE-2026-84411

CVE-2026-84411 beschreibt eine kritische Schwachstelle in RouterOS-Versionen, die einen Integer Underflow im Webmanagement-Dienst betrifft. Diese Schwachstelle ermöglicht einem nicht authentifizierten Angreifer die Ausführung von beliebigem Code als Root oder einen Denial of Service durch eine speziell präparierte HTTP-Anfrage. Die Auswirkung ist somit gravierend, da sie die vollständige Kontrolle über das System oder dessen Ausfall ermöglicht. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet, was auf ein extrem hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität des CVSS-Scores nicht ignoriert werden. Die Möglichkeit der unauthentifizierten Codeausführung macht diese Schwachstelle besonders gefährlich. Security-Teams sollten umgehend prüfen, ob betroffene RouterOS-Versionen in ihrer Umgebung vorhanden sind. Eine schnelle Implementierung von Hersteller-Patches ist dringend erforderlich, sobald diese verfügbar sind. Bis dahin sollten, falls möglich, Workarounds oder Netzwerksegmentierungen in Betracht gezogen werden, um den Zugriff auf den Webmanagement-Dienst zu beschränken und das Risiko zu minimieren.