CVE-2026-89020 in MikroTik
Zusammenfassung
von VulDB • 15.09.2026
MikroTik RouterOS vor Version 7.23.4 (long-term) und 7.24.2 (stable) enthält eine stack-based buffer overflow-Schwachstelle in der TFTP RRQ-Builder-Funktion des mtget-Binärprogramms, die es authentifizierten Benutzern ermöglicht, den mtget-Arbeitsprozess durch Angabe eines URL-Pfads von 507 Bytes oder mehr im Befehl /tool fetch zum Absturz zu bringen; der erste Schreibzugriff außerhalb des 528-Byte-Puffers erfolgt bei 505 Bytes. Angreifer können diesen Overflow auslösen, indem sie einen fetch-Befehl mit einem speziell konstruierten tftp:// URL-Pfad absetzen, was eine ungebundene rep movsb-Anweisung dazu veranlasst, gespeicherte Register an einer deterministischen Offset-Position zu überschreiben und den Prozess zum Absturz zu bringen, ohne dass ein erreichbarer TFTP-Server oder erhöhte Berechtigungen über die Zugehörigkeit zur read-only-Gruppe hinaus erforderlich sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.