V operačním systému RouterOS, který se používá v směrovačích MikroTik, bylo nalezeno 6 zranitelností. Kombinace dvou z nich umožňuje vzdáleně získat plnou kontrolu nad zařízením s administrátorskými právy, pokud je dostupné přes SSH. Byly zaznamenány případy exploatace uvedených zranitelností. Záplaty od MikroTik jsou k dispozici od 3. září (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) a pravděpodobně útočníci dokázali určit podstatu zranitelností podle těchto záplat.
Zranitelnost CVE-2026-67276 a CVE-2026-86060 byly označeny jako kritické (9.2 z 10). První problém je způsoben nesprávnou kontrolou otevřených klíčů RSA používaných při autentizaci přes SSH. Znalostí uživatelského jména a parametrů uživatelského otevřeného klíče mohl útočník vytvořit padělaný klíč a připojit se přes něj pomocí SSH bez přístupu k uzavřenému klíči. Druhý problém souvisí s absencí filtrace nepřípustných znaků na začátku uživatelského jména při zpracování přihlášení přes SSH.
Úspěšnou exploataci zranitelností lze sledovat podle záznamů v logu RouterOS: login failure for user -2 from via ssh user added by ssh:-2@
Zdroj: opennet.ru
