Šta se desilo

CISA je objavila upozorenje ICSA-26-272-06, ažurirano 30. septembra 2026, o kritičnoj ranjivosti MikroTik RouterOS-a. Posebno pripremljen zahtev može omogućiti izvršavanje koda sa root pravima ili uskraćivanje usluge.

Koga pogađa

Pogođene su verzije RouterOS-a pre 7.24. Napadaču mora biti mrežno dostupan ranjivi servis za veb upravljanje; sama upotreba MikroTik uređaja nije dokaz kompromitacije.

Kako se zaštititi

  • Primenite zakrpu: CISA navodi verziju 7.24 ili noviju.
  • Za nadogradnju izaberite odgovarajuće aktuelno stabilno izdanje. MikroTik je 1. oktobra objavio 7.24.5.
  • Pre promene sačuvajte rezervnu kopiju i izvoz konfiguracije van uređaja. Proverite prostor za nadogradnju i obezbedite pouzdano napajanje.
  • Ograničite upravljački pristup na pouzdane administrativne mreže, uz firewall i održavan VPN za udaljeni pristup.
  • Ako sumnjate na kompromitaciju, sačuvajte dnevnike i uključite tim za odgovor na incidente. Zamenu kredencijala planirajte prema utvrđenom obimu incidenta.

Tehnički detalji

CVE-2026-84411 je integer underflow (CWE-191) pri obradi tela HTTP zahteva, pre autentifikacije. CVSS 3.1 ocena je 9,8. Prema navedenom CISA obaveštenju, nisu prijavljeni poznati javni slučajevi eksploatacije baš ove ranjivosti. To nije dokaz da napada nema.

Zašto je važno

Administratorski prioritet treba odrediti prema verziji, mrežnoj dostupnosti upravljanja i ulozi rutera. Za kritične mrežne servise unapred isplanirajte termin nadogradnje, proveru rada i postupak oporavka.

Preporuka Sajber Radara

Prvo proverite uređaje čije je upravljanje dostupno sa interneta. Evidentirajte verzije i odgovorne administratore, zatim sprovedite nadogradnju i proverite konfiguraciju pristupa. Ograničavanje pristupa koristite kao dodatnu meru uz zakrpu.