Een kritieke kwetsbaarheid maakt het mogelijk voor ongeauthenticeerde aanvallers om MikroTik-routers op afstand over te nemen. Er is een firmware-update uitgebracht om het probleem te verhelpen. De kwetsbaarheid (CVE-2026-84411) bevindt zich in de web management service van RouterOS, het besturingssysteem dat op de routers van MikroTik draait.
Door het versturen van een speciaal geprepareerd HTTP request kan een integer underflow worden veroorzaakt, waardoor een ongeauthenticeerde aanvaller willekeurige code als root op de router kan uitvoeren. Gebruikers en beheerders worden opgeroepen om te updaten naar RouterOS 7.24 of nieuwer. Eerder deze maand werd bekend dat aanvallers op dit moment actief misbruik maken van drie andere kwetsbaarheden in RouterOS (CVE-2026-67277, CVE-2026-67279 en CVE-2026-86060) om MikroTik-routers aan te vallen.
uh?
dit was toch al eens gepost, of is dit weer een nieuw lek ?
Release DateSeptember 29, 2026
Door spatieman: uh?
dit was toch al eens gepost, of is dit weer een nieuw lek ?
Inderdaad een herhaling van een eerdere post.
Door Anoniem: Release DateSeptember 29, 2026
Klopt niet, het betreft namelijk RouterOS 7.24.2 met releasedatum 3 september 2026 dus een oude post.
Gebruikers en beheerders worden opgeroepen om te updaten naar RouterOS 7.24 of nieuwer. Eerder deze maand werd bekend dat aanvallers op dit moment actief misbruik maken van drie andere kwetsbaarheden in RouterOS (CVE-2026-67277, CVE-2026-67279 en CVE-2026-86060) om MikroTik-routers aan te vallen.
Er is nu wel een nieuwere versie 7.24.5 van 29 september 2026 uitgebracht maar betreft het onderstaande:
• Bridge: DHCP snooping IP binding tabel uitgeschakeld (geïntroduceerd in v7.24).
• Bridge: VLAN hardware offloading ingeschakeld voor het apparaat hAP be3 Media.
• Console: Probleem opgelost waarbij de uitvoer van /system/identity/print over meerdere regels werd gesplitst.