CISA ha alertado sobre una vulnerabilidad crítica (CVE-2026-84411) en MikroTik RouterOS que permite a atacantes ejecutar código con privilegios de root o causar denegación de servicio sin necesidad de autenticación. El fallo afecta a versiones anteriores a la 7.24, por lo que se recomienda actualizar inmediatamente a la versión 7.23 o superior. Además, se aconseja aislar los sistemas de control de internet y utilizar VPNs seguras para el acceso remoto.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advierte sobre una nueva vulnerabilidad crítica en MikroTik RouterOS que podría permitir la ejecución remota de código o provocar una condición de denegación de servicio.

Identificado como CVE-2026-84411, el problema de seguridad es un desbordamiento de enteros (integer underflow) previo a la autenticación en el manejo de solicitudes HTTP de la gestión web de RouterOS.

CISA afirma que una sola solicitud manipulada puede producir la ejecución de código con privilegios de root o una denegación de servicio.

“El servicio de gestión web en las versiones afectadas de RouterOS contiene un desbordamiento de enteros en el manejo del cuerpo de la solicitud HTTP que es accesible antes de la autenticación”, dice la alerta [https://www.cisa.gov/news-events/ics-advisories/icsa-26-272-06] .

“Esto puede ser aprovechado por un atacante de red no autenticado para lograr la ejecución de código arbitrario como root, o para causar una denegación de servicio, utilizando una sola solicitud manipulada”.

Aunque la agencia no tiene conocimiento de que la vulnerabilidad esté siendo explotada activamente, publicó el aviso para alertar a las organizaciones sobre el riesgo y proporcionar medidas defensivas.

CISA señala que las versiones de MikroTik RouterOS inferiores a 7.24 están actualmente afectadas. Sin embargo, la agencia también indica que el proveedor recomienda a los usuarios actualizar a la versión 7.23 o posterior para mitigar el riesgo.

Cabe destacar que la última versión estable de MikroTik RouterOS es la 7.24.4, mientras que la versión a largo plazo más reciente es la 7.23.7, ambas disponibles desde el 16 de septiembre.

Se ha contactado tanto a MikroTik como a CISA para obtener aclaraciones sobre las versiones de RouterOS afectadas por el CVE-2026-84411, pero no hemos recibido respuesta hasta la fecha de publicación. El proveedor aún no ha publicado un aviso de seguridad sobre el problema.

Las recomendaciones de CISA para los propietarios de routers MikroTik incluyen las siguientes acciones defensivas:

1. Mantener los sistemas de control inaccesibles desde internet.
2. Colocar las redes de control y los dispositivos remotos detrás de cortafuegos, aislados de las redes empresariales.
3. Utilizar VPN actualizadas para el acceso remoto y asegurar todos los dispositivos conectados.

Aunque no se ha divulgado públicamente ninguna explotación activa de CVE-2026-84411, los hackers y el malware de botnets suelen aprovechar los fallos de MikroTik.

Recientemente, la agencia CERT de Polonia advirtió que los atacantes utilizaron una cadena de explotación de dos vulnerabilidades de MikroTik RouterOS, CVE-2026-67276 y CVE-2026-86060, para tomar el control total de dispositivos con servicios SSH expuestos a internet.

Fuente:
BleepingComputer