7.1
Élevée
CVE-2026-112158 A weakness has been identified in MikroTik RouterOS up to 6.40.5/6.44/7.20.8
Description
A weakness has been identified in MikroTik RouterOS up to 6.40.5/6.44/7.20.8. Impacted is the function same_check of the file ipt_SAME.ko. Executing a manipulation can lead to integer overflow. The attack may be launched remotely. Upgrading to version 7.21.5 and 7.23.1 is recommended to address this issue. You should upgrade the affected component.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| RouterOS 7.23 | premières → < 7.23.1 | 7.23.1 |
| RouterOS 7.21 | premières → < 7.21.5 | 7.21.5 |
| RouterOS 7.20 | 7.20.0 → 7.20.8 | Pas de correctif indiqué |
| RouterOS | 6.44 | Pas de correctif indiqué |
| RouterOS | 6.43 | Pas de correctif indiqué |
| RouterOS | 6.42 | Pas de correctif indiqué |
| RouterOS | 6.41 | Pas de correctif indiqué |
| RouterOS 6.40 | 6.40 → 6.40.5 | Pas de correctif indiqué |
| RouterOS | 6.39 | Pas de correctif indiqué |
Afficher les 39 autres branches Masquer les 39 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| RouterOS | 6.38 | Pas de correctif indiqué |
| RouterOS | 6.37 | Pas de correctif indiqué |
| RouterOS | 6.36 | Pas de correctif indiqué |
| RouterOS | 6.35 | Pas de correctif indiqué |
| RouterOS | 6.34 | Pas de correctif indiqué |
| RouterOS | 6.33 | Pas de correctif indiqué |
| RouterOS | 6.32 | Pas de correctif indiqué |
| RouterOS | 6.31 | Pas de correctif indiqué |
| RouterOS | 6.30 | Pas de correctif indiqué |
| RouterOS | 6.29 | Pas de correctif indiqué |
| RouterOS | 6.28 | Pas de correctif indiqué |
| RouterOS | 6.27 | Pas de correctif indiqué |
| RouterOS | 6.26 | Pas de correctif indiqué |
| RouterOS | 6.25 | Pas de correctif indiqué |
| RouterOS | 6.24 | Pas de correctif indiqué |
| RouterOS | 6.23 | Pas de correctif indiqué |
| RouterOS | 6.22 | Pas de correctif indiqué |
| RouterOS | 6.21 | Pas de correctif indiqué |
| RouterOS | 6.20 | Pas de correctif indiqué |
| RouterOS | 6.19 | Pas de correctif indiqué |
| RouterOS | 6.18 | Pas de correctif indiqué |
| RouterOS | 6.17 | Pas de correctif indiqué |
| RouterOS | 6.16 | Pas de correctif indiqué |
| RouterOS | 6.15 | Pas de correctif indiqué |
| RouterOS | 6.14 | Pas de correctif indiqué |
| RouterOS | 6.13 | Pas de correctif indiqué |
| RouterOS | 6.12 | Pas de correctif indiqué |
| RouterOS | 6.11 | Pas de correctif indiqué |
| RouterOS | 6.10 | Pas de correctif indiqué |
| RouterOS | 6.9 | Pas de correctif indiqué |
| RouterOS | 6.8 | Pas de correctif indiqué |
| RouterOS | 6.7 | Pas de correctif indiqué |
| RouterOS | 6.6 | Pas de correctif indiqué |
| RouterOS | 6.5 | Pas de correctif indiqué |
| RouterOS | 6.4 | Pas de correctif indiqué |
| RouterOS | 6.3 | Pas de correctif indiqué |
| RouterOS | 6.2 | Pas de correctif indiqué |
| RouterOS | 6.1 | Pas de correctif indiqué |
| RouterOS | 6.0 | Pas de correctif indiqué |
Autres CVE de RouterOS
Les 26 CVE de RouterOS →
CVE-2026-89035
MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows…
9.1
Critique
CVE-2026-103903
An incorrect authorization vulnerability in the WinBox authentication flow of MikroTik RouterOS allows a remote…
8.7
Élevée
CVE-2026-84411
The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling…
9.8
Critique
CVE-2026-93345
MikroTik RouterOS before 7.25beta4 contains an improper input validation vulnerability in the labelled-VPN NLRI…
8.7
Élevée