WebFig è l'interfaccia di gestione basata su browser di MikroTik per i dispositivi RouterOS. Gli amministratori la usano per configurare interfacce, regole del firewall, routing, utenti e impostazioni di risoluzione dei problemi da una pagina web invece che da una console locale. Poiché espone funzioni amministrative tramite HTTP o HTTPS, WebFig fa parte del piano di controllo del router, non di un normale servizio rivolto agli utenti.
Nella sicurezza informatica, WebFig è importante perché i bug in un'interfaccia di gestione possono dare agli aggressori accesso diretto a funzioni privilegiate del dispositivo. Se una falla è raggiungibile prima dell'accesso, un aggressore potrebbe essere in grado di inviare richieste appositamente create senza credenziali e attivare crash, modifiche di configurazione o persino l'esecuzione di codice. I servizi WebFig esposti sono bersagli interessanti perché i router si trovano al margine della rete e possono influenzare il traffico di molti sistemi dietro di essi. I difensori riducono il rischio limitando l'accesso di gestione alle reti fidate, usando VPN per l'amministrazione remota e mantenendo RouterOS aggiornato con patch, così che le note falle di parsing e di gestione della memoria non possano essere sfruttate.