La vulnerabilità è descritta nell’articolo RouterOS 6.49.23 long-term: correzione CVE-2026-84411.
Abbiamo testato la vulnerabilità CVE-2026-84411, un integer underflow (CWE-191) nel processo www che serve le porte 80/443 di RouterOS. L’obiettivo era verificare se una singola richiesta HTTP opportunamente costruita, inviata senza autenticazione, potesse causare un heap overflow che porta il servizio web in uno stato di blocco permanente (wedge), richiedendo un reboot per il ripristino.
Riservato agli iscritti
Questo contenuto è riservato a chi è nel dojo.
Si entra gratis: ti iscrivi alla newsletter con la tua email e poi scegli di unirti al dojo, senza password. Come funziona
