CISA alerta para falha crítica pré-autenticação no MikroTik RouterOS
Aviso da CISA publicado em 29 de setembro de 2026 descreve uma falha no serviço web do RouterOS que pode permitir execução remota de código como root ou negação de serviço. A MikroTik recomenda atualizar para a versão 7.23 ou posterior.
Fonte: MikroTik RouterOS — falha pré-autenticação permite execução remota de código como root (cisa.gov). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
Em aviso publicado em 29 de setembro de 2026, a CISA relata a CVE-2026-84411 no serviço de gerenciamento web do MikroTik RouterOS. Um underflow de inteiro no tratamento de requisições HTTP pode ser explorado pela rede, sem autenticação e com uma única requisição criada, para executar código como root ou causar negação de serviço. O aviso atribui gravidade crítica: CVSS 9,8 na versão 3.1 e 9,3 na versão 4.0. A MikroTik recomenda atualizar para RouterOS 7.23 ou posterior.
As empresas que usam RouterOS podem inventariar os dispositivos, identificar versões e exposição do serviço web e priorizar a atualização conforme o risco operacional. Também podem restringir o acesso de gerenciamento à internet, segmentar redes de controle e monitorar tentativas de acesso e alterações de configuração. VPNs usadas para acesso remoto devem permanecer atualizadas e os dispositivos conectados a elas também precisam de proteção.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição dos dispositivos e os riscos operacionais, definir um escopo de correção e implementar inventário, monitoramento, segmentação e controles de acesso. A operação pode ser incluída conforme as necessidades do ambiente.
Próximo passo
Envie uma breve descrição do seu ambiente RouterOS e da necessidade de atualização ou proteção para receber uma proposta com escopo definido.
Vamos avaliar seu projeto
Respondo com escopo e proposta.