{"id":183289,"date":"2026-09-07T22:54:33","date_gmt":"2026-09-07T20:54:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimosti-v-mikrotik-routeros-dopuskayushhie-udalyonnyj-dostup-po-ssh-bez-autentifikaczii"},"modified":"2026-09-07T22:54:37","modified_gmt":"2026-09-07T20:54:37","slug":"mikrotik-routeros-vulnerabilities-allow-unauthenticated-remote-ssh-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/mikrotik-routeros-vulnerabilities-allow-unauthenticated-remote-ssh-access","title":{"rendered":"Vulnerabilit\u00e0 in MikroTik RouterOS che consentono l'accesso remoto via SSH senza autenticazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel sistema operativo RouterOS, utilizzato nei router MikroTik, sono state scoperte 6 vulnerabilit\u00e0. La combinazione di due di esse consente di ottenere il controllo completo del dispositivo con diritti di amministratore, a condizione che sia accessibile tramite SSH. Sono stati documentati casi di sfruttamento delle vulnerabilit\u00e0 segnalate. Le patch da Mikrotik sono disponibili dal 3 settembre (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) e probabilmente gli aggressori sono riusciti a capire la natura delle vulnerabilit\u00e0 da queste patch. <\/p>\n
Le vulnerabilit\u00e0 CVE-2026-67276 e CVE-2026-86060 sono classificate con un livello di pericolo critico (9.2 su 10). Il primo problema \u00e8 causato da un controllo errato delle chiavi pubbliche RSA utilizzate per l'autenticazione tramite SSH. Conoscendo il nome utente e i parametri della chiave pubblica, un aggressore potrebbe generare una chiave fasulla e connettersi tramite SSH senza avere accesso alla chiave privata. Il secondo problema \u00e8 legato all'assenza di filtraggio dei caratteri non validi all'inizio del nome utente durante l'elaborazione dell'accesso tramite SSH. <\/p>\n