CVE-2026-84411
El servicio de administración web en las versiones afectadas de RouterOS contiene un underflow de enteros en el manejo del cuerpo de las solicitudes HTTP, que es accesible antes de la autenticación. Esto puede ser aprovechado por un atacante de red no autenticado para lograr la ejecución de código arbitrario como root o provocar una denegación de servicio mediante una única solicitud manipulada.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-191
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.