(Otra) vulnerabilidad crítica en MikroTik RouterOS (CVE-2026-84411)
Segu-Info · 1 oct, 00:02
CISA advierte sobre CVE-2026-84411, una vulnerabilidad crítica en MikroTik RouterOS anterior a la versión 7.24 que permite ejecución remota de código o denegación de servicio sin autenticación. El defecto es un desbordamiento inferior de enteros en el manejo de solicitudes HTTP de la interfaz de gestión web, accesible mediante una única solicitud manipulada. Aunque no hay constancia de explotación activa, MikroTik recomienda actualizar a la versión 7.23 o posterior.
La vulnerabilidad reside en el procesamiento previo a la autenticación del cuerpo de solicitudes HTTP en el servicio de gestión web de RouterOS. Un atacante de red no autenticado puede enviar una solicitud especialmente diseñada para provocar la ejecución de código arbitrario con privilegios de root o desencadenar una denegación de servicio. CISA señala que MikroTik ha identificado las versiones anteriores a 7.24 como afectadas, recomendando la actualización a 7.23 o posterior. La última versión estable disponible es 7.24.4 y la versión de soporte a largo plazo es 7.23.7, ambas liberadas el 16 de septiembre.
La agencia recomienda varias medidas defensivas: mantener los sistemas de control inaccesibles desde Internet, ubicar las redes de control y dispositivos remotos detrás de cortafuegos aislados de las redes empresariales, y utilizar VPN actualizadas para acceso remoto. Aunque no se ha reportado explotación activa de CVE-2026-84411, CISA advierte que los atacantes y botnet suelen explotar vulnerabilidades en MikroTik, como demuestra un ataque reciente de CERT Polonia que utilizó una cadena de dos vulnerabilidades (CVE-2026-67276 y CVE-2026-86060).
Puntos clave
- Desbordamiento inferior de enteros previo a autenticación en gestión web
- Ejecución de código como root o denegación de servicio con una solicitud manipulada
- Afecta a versiones anteriores a 7.24; actualizar a 7.23 o posterior
- Versiones estables 7.24.4 y LTR 7.23.7 disponibles desde 16 de septiembre
- Aislar sistemas de control tras cortafuegos y usar VPN para acceso remoto