L’Agenzia per la sicurezza informatica e la protezione delle infrastrutture degli Stati Uniti ( CISA ) ha avvertito di una vulnerabilità critica CVE-2026-84411 in MikroTik RouterOS . Il problema consente di eseguire codice arbitrario con privilegi root senza autenticazione o di provocare una negazione di servizio (DoS). Inoltre, per eseguire l’attacco è sufficiente un singolo HTTP-request appositamente preparato. La nuova vulnerabilità ha ricevuto un punteggio di 9,8 sulla scala CVSS ed è legata a un integer underflow durante l’elaborazione delle richieste HTTP nell’interfaccia web di gestione di RouterOS. Poiché l’errore si verifica prima dell’autenticazione, l’attaccante non ha bisogno di credenziali. Nel bollettino di sicurezza CISA si afferma che il problema riguarda tutte le versioni…