MikroTik роутерлеринде колдонулган RouterOS операциялык системасында алты алсыздык аныкталган. Бул алсыздыктардын экөөсүнүн айкалышы алыстан чабуулчуларга SSH аркылуу жеткиликтүү болгон шартта администратордун укуктары бар түзмөктү толук көзөмөлдөөгө мүмкүндүк берет. Бул алсыздыктарды пайдалануу документтештирилген. Mikrotik патчтары 3-сентябрдан бери жеткиликтүү (RouterOS 7.25 бета 3, 7.24.2, 7.23.4, 6.49.21) жана чабуулчулар алсыздыктарды ушул патчтарды колдонуп аныкташкан болушу мүмкүн.
CVE-2026-67276 жана CVE-2026-86060 алсыздыктарына критикалык деңгээлдеги оордук берилген (10дон 9.2). Биринчи көйгөй SSH аутентификациясы үчүн колдонулган RSA ачык ачкычтарынын туура эмес валидациясынан келип чыгат. Колдонуучунун атын жана ачык ачкычтын параметрлерин билип туруп, чабуулчу жасалма ачкычты түзүп, жеке ачкычка жетпестен SSH аркылуу туташа алат. Экинчи көйгөй SSH логиндерин иштетүүдө колдонуучунун атынын башындагы жараксыз символдорду чыпкалоонун жоктугуна байланыштуу.
Алсыздыктардын ийгиликтүү пайдаланылышын RouterOS журналындагы жазуулар аркылуу көзөмөлдөөгө болот: -2 колдонуучу үчүн кирүүдө ката кетти ssh колдонуучусу аркылуу ssh:-2@ тарабынан кошулду
Source: opennet.ru
