No sistema operacional RouterOS, utilizado nos roteadores MikroTik, foram identificadas 6 vulnerabilidades. A combinação de duas delas permite obter controle total do dispositivo remotamente com direitos administrativos, desde que esteja acessível via SSH. Foram registrados casos de exploração das vulnerabilidades mencionadas. As correções da MikroTik estão disponíveis desde 3 de setembro (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) e é provável que os atacantes tenham conseguido entender a natureza das vulnerabilidades através dessas correções.
As vulnerabilidades CVE-2026-67276 e CVE-2026-86060 receberam um nível crítico de severidade (9.2 de 10). O primeiro problema é causado pela verificação inadequada de chaves públicas RSA, utilizadas na autenticação via SSH. Sabendo o nome de usuário e os parâmetros da chave pública do usuário, um invasor pode criar uma chave falsa e se conectar através dela via SSH, sem acesso à chave privada. O segundo problema está relacionado à falta de filtragem de caracteres inválidos no início do nome de usuário ao processar o login via SSH.
O rastreamento bem-sucedido da exploração das vulnerabilidades pode ser feito através dos registros no log do RouterOS: login failure for user -2 from via ssh user added by ssh:-2@
Fonte: opennet.ru
