MikroTik RouterOS: esecuzione di codice da remoto nel servizio di gestione web

Cosa significa per l'impianto

RouterOS è il sistema operativo dei router MikroTik, che in un impianto TVCC possono fare da porta tra telecamere, NVR e internet, con firewall, VPN e accesso remoto. Il difetto riguarda il servizio di gestione web ed è raggiungibile prima dell'autenticazione, quindi basta poter contattare il servizio. Con il controllo del router come utente root (il livello di amministrazione più alto) si potrebbero modificare regole di firewall e VPN e raggiungere le reti di telecamere e registratori. In alternativa è possibile un blocco del servizio. L'avviso CISA non riporta sfruttamenti pubblici noti.

Come capire se sei esposto

• I router MikroTik dell'impianto eseguono una versione di RouterOS precedente alla 7.24?
• Il servizio di gestione web del router è raggiungibile da internet o da reti non fidate?
• L'amministrazione del router è limitata a una VPN o a indirizzi di gestione noti?
• Per i router installati presso i clienti è chiaro chi si occupa degli aggiornamenti?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://www.cisa.gov/news-events/ics-advisories/icsa-26-272-06
• https://mikrotik.com/download
• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-272-06.json
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-91836
• https://nvd.nist.gov/vuln/detail/CVE-2026-84411

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.