RouterOS
- Loại hình phần mềm
- Hệ điều hành mạng
- Tổng số lỗ hổng (90 ngày)
vi
Tính đến 15/10/2026, RouterOS ghi nhận 15 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 9 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Đáng chú ý, 3 lỗ hổng trong số này đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của RouterOS và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-103903MikroTik RouterOS WinBox split-principal authentication bypass allows privilege escalationCVE-2026-84411MikroTik RouterOS Integer UnderflowCVE-2026-93345MikroTik RouterOS < 7.25beta4 Improper Input Validation DoS via BGP Labelled-VPN NLRICVE-2026-89028MikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndXCVE-2026-56719MikroTik RouterOS < 7.24 Out-of-Bounds Read via SMB1 SessionSetupAndX| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-103903MikroTik RouterOS WinBox split-principal authentication bypass allows privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-84411MikroTik RouterOS Integer Underflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93345MikroTik RouterOS < 7.25beta4 Improper Input Validation DoS via BGP Labelled-VPN NLRI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89028MikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndX | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-56719MikroTik RouterOS < 7.24 Out-of-Bounds Read via SMB1 SessionSetupAndX | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89021MikroTik RouterOS Path Traversal via Container OCI/tar Image Extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89020MikroTik RouterOS Stack Buffer Overflow via TFTP URL Path | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86060SSH session privilege manipulation via a crafted username in Mikrotik RouterOS | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-67281Unauthenticated file read in Mikrotik RouterOS | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67279SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
101 Kết quả | Trang 1 trên 11