Sáu lỗ hổng bảo mật đã được xác định trong hệ điều hành RouterOS được sử dụng trong các bộ định tuyến MikroTik. Sự kết hợp của hai trong số các lỗ hổng này cho phép kẻ tấn công từ xa giành quyền kiểm soát hoàn toàn thiết bị với quyền quản trị viên, miễn là thiết bị có thể truy cập được qua SSH. Việc khai thác các lỗ hổng này đã được ghi nhận. Các bản vá lỗi của Mikrotik đã có sẵn từ ngày 3 tháng 6 (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21), và kẻ tấn công có thể đã xác định được các lỗ hổng bằng cách sử dụng các bản vá này.
Các lỗ hổng CVE-2026-67276 và CVE-2026-86060 được xếp hạng mức độ nghiêm trọng cao (9.2 trên 10). Vấn đề đầu tiên là do việc xác thực không đúng cách các khóa công khai RSA được sử dụng để xác thực SSH. Biết được tên người dùng và các tham số khóa công khai, kẻ tấn công có thể tạo ra một khóa giả mạo và kết nối qua SSH mà không cần truy cập vào khóa riêng. Vấn đề thứ hai liên quan đến việc thiếu bộ lọc các ký tự không hợp lệ ở đầu tên người dùng khi xử lý đăng nhập SSH.
Việc khai thác thành công các lỗ hổng có thể được theo dõi thông qua các mục trong nhật ký RouterOS: lỗi đăng nhập cho người dùng -2 từ thông qua người dùng ssh được thêm bởi ssh:-2@
Nguồn: opennet.ru
