CVE-2026-67278 in MikroTik
الملخص
بحسب VulDB • 06/09/2026
يقبل نظام تشغيل الراوتر من MikroTik توقيعات RSA/PKCS#1 v1.5 غير سليمة أثناء التحقق من شهادات X.509. ونظراً لأن مخزن الثقة الخاص به يتضمن شهادة جذر CA ذات الأس e=3، يمكن لمهاجم يتحكم في اتصال TLS الصاعد لـ RouterOS أو يعيد توجيهه استخدام الشهادة العامة للجذر - دون الحاجة إلى مفتاحه الخاص - لتزوير وسيط موثوق وإصدار شهادات لأسماء نطاقات عشوائية، مما يمكّنه من انتحال هوية خادم TLS.
تم إصلاح هذه المشكلة في الإصدارات: 6.49.21 (Long-term)، و7.23.4 (Long-term) و7.24.2 (Stable).
If you want to get best quality of vulnerability data, you may have to visit VulDB.