شش آسیب‌پذیری در سیستم عامل RouterOS مورد استفاده در روترهای MikroTik شناسایی شده است. ترکیبی از دو مورد از این آسیب‌پذیری‌ها به مهاجمان از راه دور اجازه می‌دهد تا کنترل کامل دستگاه را با امتیازات مدیریتی به دست آورند، مشروط بر اینکه از طریق SSH قابل دسترسی باشد. سوءاستفاده از این آسیب‌پذیری‌ها مستند شده است. وصله‌های Mikrotik از ۳ سپتامبر در دسترس بوده‌اند (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) و مهاجمان احتمالاً با استفاده از این وصله‌ها، آسیب‌پذیری‌ها را شناسایی کرده‌اند.
آسیب‌پذیری‌های CVE-2026-67276 و CVE-2026-86060 سطح شدت بحرانی (9.2 از 10) را به خود اختصاص داده‌اند. مشکل اول ناشی از اعتبارسنجی نادرست کلیدهای عمومی RSA است که برای احراز هویت SSH استفاده می‌شوند. با دانستن پارامترهای نام کاربری و کلید عمومی، یک مهاجم می‌تواند یک کلید جعلی تولید کند و از طریق SSH بدون دسترسی به کلید خصوصی متصل شود. مشکل دوم مربوط به عدم فیلتر کردن کاراکترهای نامعتبر در ابتدای نام کاربری هنگام پردازش ورود به سیستم SSH است.
سوءاستفاده موفقیت‌آمیز از آسیب‌پذیری‌ها را می‌توان با ورودی‌های موجود در لاگ RouterOS ردیابی کرد: عدم موفقیت در ورود به سیستم برای کاربر -2 از از طریق کاربر ssh اضافه شده توسط ssh:-2@
منبع: opennet.ru
