Leírás
A program nem megfelelően határozza meg az átadott argumentumokat, melyek potencionális biztonsági változásokat eredményezhetnek.
CVE-2026-86060
Alapadatok
CVSS vektor
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Mikrotik RouterOS 7.24 < 7.24.2, 7.0.0 < 7.23.4, 6.0.0 < 6.49.21
Hivatkozások
https://cert.pl/en/posts/2026/09/mikrotik-routeros-cve
https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800
https://mikrotik.com/supportsec/september-2026-vulnerability/
https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800
https://mikrotik.com/supportsec/september-2026-vulnerability/