CVE-2026-84411
Il servizio di gestione web nelle versioni interessate di RouterOS contiene un underflow di intero nella gestione del corpo delle richieste HTTP, raggiungibile prima dell'autenticazione. Un aggressore di rete non autenticato può sfruttarlo per ottenere l'esecuzione di codice arbitrario come root o causare una negazione del servizio, utilizzando una singola richiesta appositamente predisposta.
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-191
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.