CVE-2026-84411: Integer underflow nel web management di RouterOS

Il CVE-2026-84411 è una vulnerabilità di integer underflow nel servizio web management di RouterOS. L'attacco è reachable prima dell'autenticazione e può essere sfruttato da un attaccante di rete unauthenticated per ottenere l'esecuzione di codice arbitrario come root o causare un rifiuto di servizio tramite una singola richiesta HTTP costruita appositamente.

La vulnerabilità ha un punteggio CVSS di 9,8 ed è classificata critical, con gravità dichiarata e verificabile nei dati ufficiali. È stata pubblicata dal NVD il 2 ottobre 2026. Il 7 novembre 2026 sono emersi segnali di sfruttamento: repository pubblici su GitHub dichiarano di contenere exploit per questa vulnerabilità. Questi segnali indicano interesse attivo da parte della comunità tecnica.

Per i difensori: i sistemi RouterOS esposti direttamente a reti non fidate devono essere prioritariamente aggiornati. Fino al rilascio di patch ufficiali, implementare restrizioni di accesso al servizio web management limitando l'esposizione di rete e isolando i device RouterOS critici. Monitorare i log di accesso per tentativi anomali su porte HTTP del servizio web.

La mancanza di autenticazione richiesta per l'attacco lo rende estremamente critico per qualsiasi deployment di RouterOS accessibile dalla rete. Gli amministratori devono verificare l'inventario dei device in uso e determinare le versioni deployate. Non è consigliabile scaricare exploit da repository pubblici: priorità deve essere data alla ricerca di patch ufficiali dal vendor e alla loro applicazione tempestiva.