Seks sårbarheder er blevet identificeret i RouterOS-operativsystemet, der bruges i MikroTik-routere. En kombination af to af disse sårbarheder giver eksterne angribere mulighed for at få fuld kontrol over en enhed med administratorrettigheder, forudsat at den er tilgængelig via SSH. Udnyttelse af disse sårbarheder er blevet dokumenteret. Mikrotik-patches har været tilgængelige siden 3. september (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), og angriberne identificerede sandsynligvis sårbarhederne ved hjælp af disse patches.
Sårbarhederne CVE-2026-67276 og CVE-2026-86060 er blevet tildelt et kritisk alvorlighedsniveau (9.2 ud af 10). Det første problem skyldes forkert validering af offentlige RSA-nøgler, der bruges til SSH-godkendelse. En angriber, der kender brugernavnet og parametrene for den offentlige nøgle, kan generere en falsk nøgle og oprette forbindelse via SSH uden adgang til den private nøgle. Det andet problem er relateret til manglen på filtrering af ugyldige tegn i begyndelsen af brugernavnet under behandling af SSH-logins.
Succesfuld udnyttelse af sårbarheder kan spores ved hjælp af poster i RouterOS-loggen: loginfejl for bruger -2 fra via ssh-bruger tilføjet af ssh:-2@
Kilde: opennet.ru
