В операционната система RouterOS, използвана в рутерите MikroTik, са открити 6 уязвимости. Комбинацията от две от тях позволява дистанционно да се получи пълен контрол над устройството с администраторски права, при условие че е достъпно по SSH. Потвърдени са случаи на експлоатация на посочените уязвимости. Патчи от Mikrotick са налични от 3 септември (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакуващите са успели да определят същността на уязвимостите по тези патчи.
На уязвимостите CVE-2026-67276 и CVE-2026-86060 е приписан критичен ниво на опасност (9.2 от 10). Първият проблем е предизвикан от некоректна проверка на откритите ключове RSA, използвани при аутентификация през SSH. Знаейки потребителското име и параметрите на открития ключ на потребителя, атакуващият може да генерира фалшив ключ и да се свърже чрез него по SSH без достъп до затворения ключ. Вторият проблем е свързан с отсъствието на филтриране на недопустими символи в началото на потребителското име при обработка на входа през SSH.
Успешната експлоатация на уязвимостите може да бъде проследена по записите в логовете на RouterOS: login failure for user -2 from via ssh user added by ssh:-2@
Източник: opennet.ru
