I RouterOS, der anvendes i MikroTik-routere, er der blevet opdaget 6 sårbarheder. Kombinationen af to af disse tillader fjernadgang med fuld kontrol over enheden med administratorrettigheder, forudsat at den er tilgængelig via SSH. Der er registreret tilfælde af udnyttelse af de nævnte sårbarheder. Patches fra MikroTik er tilgængelige fra den 3. september (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), og det er sandsynligt, at angribere kunne identificere sårbarhedernes art baseret på disse patches.
Sårbarhederne CVE-2026-67276 og CVE-2026-86060 er klassificeret som kritisk (9.2 af 10). Det første problem skyldes en forkert kontrol af de åbne RSA-nøgler, der bruges til autentificering via SSH. Ved at kende brugernavnet og parametrene for brugerens åbne nøgle kunne en angriber fremstille en falsk nøgle og oprette forbindelse via SSH uden adgang til den lukkede nøgle. Det andet problem er relateret til manglende filtrering af ugyldige tegn i begyndelsen af brugernavnet ved behandling af login via SSH.
Succesfuld udnyttelse af sårbarhederne kan spores gennem logoptegnelser i RouterOS: login failure for user -2 from via ssh user added by ssh:-2@
Kilde: opennet.ru
