Sex sårbarheter har identifierats i operativsystemet RouterOS som används i MikroTik-routrar. En kombination av två av dessa sårbarheter gör det möjligt för fjärrangripare att få full kontroll över en enhet med administratörsbehörighet, förutsatt att den är åtkomlig via SSH. Utnyttjande av dessa sårbarheter har dokumenterats. Mikrotik-patchar har funnits tillgängliga sedan den 3 september (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), och angriparna identifierade sannolikt sårbarheterna med hjälp av dessa patchar.
Sårbarheterna CVE-2026-67276 och CVE-2026-86060 har tilldelats en kritisk allvarlighetsgrad (9.2 av 10). Det första problemet orsakas av felaktig validering av RSA-publika nycklar som används för SSH-autentisering. Med kännedom om användarnamnet och parametrarna för publik nyckel skulle en angripare kunna generera en falsk nyckel och ansluta via SSH utan åtkomst till den privata nyckeln. Det andra problemet är relaterat till bristen på filtrering av ogiltiga tecken i början av användarnamnet vid bearbetning av SSH-inloggningar.
Lyckad utnyttjande av sårbarheter kan spåras genom poster i RouterOS-loggen: inloggningsfel för användare -2 från via ssh-användare tillagd av ssh:-2@
Källa: opennet.ru
