TGViewer
Админим с Буквой Админим с Буквой @bykvaadm · 6.45K subscribers
Post #2761 3.04K
Админим с Буквой Шесть CVE в RouterOS за одну ночь Сначала MikroTik выкатил обновление и попросил не задавать вопросов: Important security update MikroTik has found a security vulnerability in RouterOS and releases containing a fix have been published in all channels. To…
В этот раз точно пора обновить микротики, теперь 9.8 крит в web-ui, повышение до рута.

Атака доступна без авторизации, одним HTTP-запросом к веб-интерфейсу (WebFig) можно получить root на роутере или уронить его. Причина в integer underflow при разборе тела запроса.


https://www.cve.org/CVERecord?id=CVE-2026-84411

Написано, правда, что версии 7.24.х и выше не аффектит, поэтому если в прошлый раз обновились, типа пронесло.
  • 👍 7
  • ❤ 1
  • 👏 1
More from @bykvaadm
  1. Oct 15, 2026Live: Kubernetes v1.37: Garhwal Рассмотрим нововведения: Storage Version Migration включён…
  2. Oct 15, 2026Недоступность зон Yandex Cloud Платформа продолжает работать в ограниченном режиме
  3. Oct 14, 2026дискорд сдался)) Завёл ru-домен и теперь доступен из России https://discord.ru
  4. Oct 12, 2026🚨 GitLab: критическая RCE без аутентификации, CVSS 10.0 12 октября GitLab выпустил Critic…
  5. Oct 11, 2026+ Владимир. Затронута ru-central-a
  6. Oct 9, 2026+ Калуга. Нагнетаю тревожность, напоминаю про резервные копии мульти-дц.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →