V operačnom systéme RouterOS, ktorý sa používa v smerovačoch MikroTik, bolo zistených 6 zraniteľností. Kombinácia dvoch z nich umožňuje vzdialený prístup k plnej kontrole nad zariadením s administrátorskými právami, ak je prístupné cez SSH. Boli zaznamenané prípady zneužitia týchto zraniteľností. Opravy od MikroTik sú dostupné od 3. septembra (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) a útočníci pravdepodobne dokázali zistiť podstatu zraniteľností na základe týchto patchov.
Zraniteľnostiam CVE-2026-67276 a CVE-2026-86060 bol pridelený kritický stupeň nebezpečenstva (9,2 z 10). Prvý problém je spôsobený nesprávnou kontrolou otvorených kľúčov RSA, ktoré sa používajú pri autentifikácii cez SSH. Poznajući meno používateľa a parametre otvoreného kľúča, útočník mohol vytvoriť falošný kľúč a pripojiť sa k nemu cez SSH bez prístupu k uzatvorenému kľúču. Druhý problém súvisí s absenciou filtrovania neplatných znakov na začiatku mena používateľa pri spracovaní prihlásenia cez SSH.
Úspešné zneužitie zraniteľností je možné sledovať podľa záznamov v logu RouterOS: login failure for user -2 from via ssh user added by ssh:-2@
Zdroj: opennet.ru
