CVE-2026-84411 in MikroTik
Resumen
por VulDB • 2026-10-03
El servicio de gestión web en las versiones afectadas de RouterOS contiene una subdesbordamiento entero (integer underflow) en el manejo del cuerpo de la solicitud HTTP que es accesible antes de la autenticación. Esto puede ser aprovechado por un atacante de red no autenticado para lograr la ejecución arbitraria de código como root, o para causar una denegación de servicio, utilizando una única solicitud manipulada ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.