U operativnom sustavu RouterOS, koji se koristi u MikroTik usmjerivačima, otkriveno je 6 ranjivosti. Kombinacija dvije od njih omogućuje daljinski preuzimanje potpune kontrole nad uređajem s administratorskim pravima pod uvjetom njegove dostupnosti putem SSH-a. Zabilježeni su slučajevi iskorištavanja navedenih ranjivosti. Zakrpe od Mikrotika dostupne su od 3. rujna (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) i vjerojatno su napadači mogli odrediti bit ranjivosti prema tim zakrpama.
Ranjivostima CVE-2026-67276 i CVE-2026-86060 dodijeljena je kritična razina opasnosti (9.2 od 10). Prvi problem proizašao je iz nepravilne provjere otvorenih RSA ključeva koji se koriste za autentifikaciju putem SSH-a. Poznajući korisničko ime i parametre korisničkog otvorenog ključa, napadač je mogao stvoriti lažni ključ i spojiti se putem njega preko SSH-a bez pristupa zatvorenom ključu. Drugi problem povezan je s nedostatkom filtriranja nedopuštenih znakova na početku korisničkog imena prilikom obrade prijave putem SSH-a.
Uspješnu eksploataciju ranjivosti moguće je pratiti putem zapisa u dnevniku RouterOS-a: neuspjeli pokušaj prijave za korisnika -2 s <ip> putem ssh korisnik <name> dodan od ssh:-2@<ip>
Izvor: opennet.ru
