V operačnom systéme RouterOS používanom v routeroch MikroTik bolo identifikovaných šesť zraniteľností. Kombinácia dvoch z týchto zraniteľností umožňuje vzdialeným útočníkom získať plnú kontrolu nad zariadením s oprávneniami správcu za predpokladu, že je prístupné cez SSH. Zneužitie týchto zraniteľností bolo zdokumentované. Záplaty Mikrotiku sú dostupné od 3. septembra (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) a útočníci pravdepodobne identifikovali zraniteľnosti pomocou týchto záplat.
Zraniteľnostiam CVE-2026-67276 a CVE-2026-86060 bola priradená kritická úroveň závažnosti (9.2 z 10). Prvý problém je spôsobený nesprávnym overením verejných kľúčov RSA používaných na autentifikáciu SSH. Ak by útočník poznal používateľské meno a parametre verejného kľúča, mohol by vygenerovať falošný kľúč a pripojiť sa cez SSH bez prístupu k súkromnému kľúču. Druhý problém súvisí s nedostatkom filtrovania neplatných znakov na začiatku používateľského mena pri spracovaní prihlásení SSH.
Úspešné zneužitie zraniteľností je možné sledovať podľa záznamov v protokole RouterOS: zlyhanie prihlásenia pre používateľa -2 z cez ssh používateľa pridané pomocou ssh:-2@
Zdroj: opennet.ru
