CVE-2026-112158: MikroTik RouterOS ipt_SAME.ko same_check integer overflow

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-112158

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

7.1 CVSS 4.0 VulDB

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X

6.5 CVSS 3.1 · 3.0 VulDB

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:X/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

20. 10. 2026 · zachyceno 04:30

MikroTik RouterOS ipt_SAME.ko same_check integer overflow

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 7.1, CVEs: CVE-2026-112158, Summary: A weakness has been identified in MikroTik RouterOS up to 6.40.5/6.44/7.20.8. Impacted is the function same_check of the file ipt_SAME.ko. Executing a manipulation can lead to integer overflow. The attack may be launched remotely. Upgrading to version 7.21.5 and 7.23.1 is recommended to address this issue. You should upgrade the affected component.

EPSS 0.00 CVSS 7.1 CVE-2026-112158 MikroTik FI

tg: zranitelnost

20. 10. 2026 · zachyceno 04:30 · NCSC-FI · MikroTik RouterOS ipt_SAME.ko same_check integer overflow