ЗАГОЛОВОТОК
Что нового
Это security-релиз: в стабильной ветке RouterOS 7.24 устранена критическая уязвимость CVE-2026-84411 в службе веб-управления (WebFig). Новых функций в рамках данного advisory не заявлено — обновление носит исключительно исправляющий характер.
Что исправлено
Устранён integer underflow при обработке тела HTTP-запроса в веб-службе RouterOS (порты www и www-ssl). Уязвимость позволяла неаутентифицированному атакующему, отправив один специально сформированный HTTP-запрос, вызвать падение службы или выполнить код на роутере с полными привилегиями. Уязвимости присвоен идентификатор CVE-2026-84411, уровень — критический.
Кто затронут: RouterOS версий до 7.24 (включая RouterOS v6) на устройствах, где веб-интерфейс доступен атакующему.
Кто не затронут: устройства на RouterOS 7.24 и новее.
Статус исправления:
- v7 stable — исправлено с 7.24;
- v7 long-term — релиз ожидается;
- v6 long-term — релиз ожидается.
Краткое заключение
Обновляться до 7.24 (стабильная ветка) стоит как можно скорее: уязвимость критическая и эксплуатируется без аутентификации. Особенно критично для устройств, у которых веб-интерфейс (www/www-ssl) доступен из недоверенных сетей.
Если обновиться прямо сейчас нельзя: ограничьте доступ к службам www и www-ssl доверенными адресами в меню IP → Services или отключите их, если управляете роутером через WinBox или SSH. В конфигурации по умолчанию firewall уже блокирует веб-интерфейс из интернета, поэтому такое устройство доступно только из локальной сети. Надёжнее всего — не открывать порты управления вообще и подключаться к роутеру через VPN (например, WireGuard).
Перед обновлением: бэкап
/system backup save name=before-upgrade /export file=before-upgrade-export
Скачать пакет
Рекомендуемый способ — обновиться прямо на устройстве (см. следующий раздел). Если нужен офлайн-пакет, скачайте его под свою архитектуру с портала MikroTik: mikrotik.com/download — выберите ветку stable, найдите RouterOS 7.24, определите архитектуру устройства (например, arm, arm64, mipsbe, mmips, smips, tile, x86) и скачайте файл routeros-<architecture>-7.24.npk.
Загрузить пакет на роутер можно, например, так (подставьте фактический URL и имя файла для вашей архитектуры):
/tool fetch url="https://download.mikrotik.com/routeros/7.24/routeros-arm-7.24.npk" dst-path=routeros-arm-7.24.npk
Либо загрузите файл через WinBox: Files → перетащите .npk в окно, либо через веб-интерфейс. После загрузки пакета — перезагрузка (см. ниже).
Обновление RouterOS / RouterBOARD
Обновление по сети:
/system package update check-for-updates /system package update download /system package update install
Обновление прошивки RouterBOARD (при необходимости, после установки пакетов):
/system routerboard print /system routerboard upgrade /system reboot
После перезагрузки проверьте версию и статус прошивки:
/system resource print /system routerboard print
Источник: MikroTik Security