MikroTik maršrutētājos izmantotajā RouterOS operētājsistēmā ir atklātas 6 ievainojamības. Divu no tām kombinācija ļauj attālināti iegūt pilnīgu kontroli pār ierīci ar administratora tiesībām, ja tā ir pieejama pa SSH. Ir fiksēti gadījumi par šo ievainojamību izmantošanu. Mikrotik piedāvā plāksterus no 3. septembra (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), un, iespējams, uzbrucēji ir spējuši noteikt ievainojamību būtību šajos plāksteros.
Ievainojamībām CVE-2026-67276 un CVE-2026-86060 piešķirts kritisks bīstamības līmenis (9.2 no 10). Pirmais jautājums radies nepareizas RSA atvērto atslēgu pārbaudes dēļ, ko izmanto, autentificējoties caur SSH. Zinot lietotājvārdu un atvērtās atslēgas parametrus, uzbrucējs varēja izveidot viltotu atslēgu un piekļūt tai caur SSH, neiegūstot piekļuvi slēgtajai atslēgai. Otrais jautājums saistīts ar nederīgu simbolu filtrēšanas trūkumu lietotājvārda sākumā SSH pieteikšanās apstrādē.
Veiksmīga ievainojamību izmantošana ir izsekojama pēc ierakstiem RouterOS žurnālā: login failure for user -2 from via ssh user added by ssh:-2@
Avots: opennet.lv
