CISA: kritičan propust u MikroTik RouterOS-u, napad moguć bez prijave
Ranjivost CVE-2026-84411 nalazi se u veb interfejsu za upravljanje i omogućava izvršavanje koda sa najvišim ovlašćenjima. Zloupotreba još nije zabeležena, ali MikroTik uređaji su česta meta botneta.
Američka agencija za sajber bezbednost CISA objavila je upozorenje na novu kritičnu ranjivost u MikroTik RouterOS-u. Propust, označen kao CVE-2026-84411, nalazi se u načinu na koji veb interfejs za upravljanje obrađuje HTTP zahteve i dostupan je pre prijave. Prema upozorenju, napadaču na mreži dovoljan je jedan posebno oblikovan zahtev da izvrši proizvoljan kod sa root ovlašćenjima ili da obori uređaj.
Oko pogođenih verzija ima nejasnoća. CISA navodi da su ranjive verzije RouterOS-a starije od 7.24, ali prenosi i preporuku proizvođača da se pređe na 7.23 ili noviju. BleepingComputer podseća da je aktuelna stabilna verzija 7.24.4, a aktuelna long-term verzija 7.23.7, i da su obe dostupne od 16. septembra. MikroTik u trenutku objave nije izdao sopstveno bezbednosno saopštenje niti je odgovorio na upit o tačnim verzijama.
CISA nema saznanja da se propust već koristi u napadima. Ipak, isti izvor podseća da je poljski CERT nedavno upozorio na napade u kojima su dve druge ranjivosti RouterOS-a, CVE-2026-67276 i CVE-2026-86060, ulančane za potpuno preuzimanje uređaja kojima je SSH bio dostupan sa interneta.
Šta uraditi
- Nadograditi RouterOS na 7.24.4 (stabilna grana) ili 7.23.7 (long-term grana).
- Proveriti da veb interfejs za upravljanje nije dostupan sa interneta. Pristup ograničiti na internu mrežu ili VPN.
- Uređaje za upravljanje držati iza zaštitnog zida, odvojene od poslovne mreže, kako preporučuje CISA.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove