CVE-2026-84411

Critique9.8 Publiée le 3 oct. 2026

Le service de gestion Web des versions concernées de RouterOS contient un sous-dépassement d’entier dans le traitement du corps des requêtes HTTP, exploitable avant authentification. Un attaquant réseau non authentifié peut exploiter cette vulnérabilité pour exécuter du code arbitraire en tant que root ou provoquer un déni de service au moyen d’une seule requête spécialement conçue.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-191

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE