MikroTik路由器所使用的RouterOS作業系統中發現了六個漏洞。其中兩個漏洞的組合允許遠端攻擊者在設備可透過SSH存取的情況下，取得管理員權限並完全控制該設備。這些漏洞的利用已被記錄在案。 MikroTik自6月3日起發布了修補程式（RouterOS 7.25 beta 3、7.24.2、7.23.4、6.49.21），攻擊者很可能利用這些修補程式發現了這些漏洞。
漏洞 CVE-2026-67276 和 CVE-2026-86060 的嚴重等級為「嚴重」（9.2 分，滿分 10 分）。第一個問題是由用於 SSH 驗證的 RSA 公鑰驗證不當引起的。攻擊者只需知道使用者名稱和公鑰參數，即可產生偽造金鑰，並在無法存取私鑰的情況下透過 SSH 連線。第二個問題與處理 SSH 登入時缺少使用者名稱開頭無效字元的過濾有關。
漏洞利用的成功情況可以透過 RouterOS 日誌中的條目進行追蹤：使用者 -2 的登入失敗透過 SSH 用戶由 ssh:-2@ 新增
來源： opennet.ru
