В операційній системі RouterOS, що використовується в маршрутизаторах MikroTik, виявлено 6 уразливостей. Комбінація двох з них дозволяє дистанційно отримати повний контроль над пристроєм з правами адміністратора за умови його доступності SSH. Зафіксовано факти експлуатації зазначених уразливостей. Патчі від Mikrotick доступні з 3 вересня (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) і ймовірно атакуючі змогли визначити суть уразливостей цих патчів.
Вразливості CVE-2026-67276 та CVE-2026-86060 надано критичний рівень небезпеки (9.2 з 10). Перша проблема викликана некоректною перевіркою відкритих ключів RSA, що застосовуються під час аутентифікації через SSH. Знаючи ім'я користувача та параметри відкритого ключа користувача, атакуючий міг сформувати фіктивний ключ і підключитися через SSH без доступу до закритого ключа. Друга проблема пов'язана з відсутністю фільтрації неприпустимих символів на початку імені користувача під час обробки входу через SSH.
Успішну експлуатацію вразливостей можна відстежити за записами в лозі RouterOS: login failure for user -2 from via ssh user added by ssh:-2@
Джерело: opennet.ru
