V operacijskem sistemu RouterOS, ki se uporablja v usmerjevalnikih MikroTik, je bilo odkritih šest ranljivosti. Kombinacija dveh od teh ranljivosti omogoča oddaljenim napadalcem, da pridobijo popoln nadzor nad napravo s skrbniškimi pravicami, če je do nje dostopna prek SSH. Izkoriščanje teh ranljivosti je bilo dokumentirano. Popravki za Mikrotik so na voljo od 3. septembra (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) in napadalci so ranljivosti verjetno odkrili z uporabo teh popravkov.
Ranljivosti CVE-2026-67276 in CVE-2026-86060 sta bili označeni s kritično stopnjo resnosti (9.2 od 10). Prvo težavo povzroča nepravilno preverjanje veljavnosti javnih ključev RSA, ki se uporabljajo za preverjanje pristnosti SSH. Če napadalec pozna uporabniško ime in parametre javnega ključa, lahko ustvari ponarejen ključ in se poveže prek SSH brez dostopa do zasebnega ključa. Druga težava je povezana s pomanjkanjem filtriranja neveljavnih znakov na začetku uporabniškega imena pri obdelavi prijav SSH.
Uspešno izkoriščanje ranljivosti je mogoče spremljati z vnosi v dnevnik RouterOS: napaka prijave za uporabnika -2 iz prek uporabnika ssh dodano ssh:-2@
Vir: opennet.ru
