MikroTik маршрутизаторларында қолданылатын RouterOS операциялық жүйесінде алты осалдық анықталды. Осы осалдықтардың екеуінің тіркесімі қашықтағы шабуылдаушыларға SSH арқылы қол жеткізуге болатын жағдайда әкімші құқықтары бар құрылғыны толық басқаруға мүмкіндік береді. Бұл осалдықтарды пайдалану құжатталған. Mikrotik патчтары 3 қыркүйектен бастап қолжетімді болды (RouterOS 7.25 бета 3, 7.24.2, 7.23.4, 6.49.21), және шабуылдаушылар осалдықтарды осы патчтарды пайдаланып анықтаған болуы мүмкін.
CVE-2026-67276 және CVE-2026-86060 осалдықтарына сыни деңгейдегі ауырлық берілді (10-нан 9.2). Бірінші мәселе SSH аутентификациясы үшін пайдаланылатын RSA ашық кілттерінің дұрыс тексерілмеуінен туындайды. Пайдаланушы аты мен ашық кілт параметрлерін біле отырып, шабуылдаушы жалған кілт жасап, жеке кілтке қол жеткізбестен SSH арқылы қосыла алады. Екінші мәселе SSH логиндерін өңдеу кезінде пайдаланушы атының басындағы жарамсыз таңбаларды сүзудің болмауымен байланысты.
Осалдықтарды сәтті пайдалануды RouterOS журналындағы жазбалар арқылы бақылауға болады: -2 пайдаланушы үшін кіру сәтсіз аяқталды ssh пайдаланушысы арқылы ssh:-2@ арқылы қосылды
Ақпарат көзі: opennet.ru
