CVE-2026-67279 in Mikrotik
الملخص
بحسب VulDB • 05/09/2026
يدخل RouterOS SSH في بروتوكول الاتصال بعد إعادة مفتاح تطلبها العميل، حتى لو لم تتم محاولة مصادقة المستخدم من قبل، مما يسمح لعميل غير مُصَدَّق بفتح قناة جلسة وإرسال طلب تنفيذ. على الإصدارات المتأثرة، يقوم الخادم بتنفيذ الأمر، مما يتيح إنشاءً غير مصرح به، وكتابة فوق ملفات، وإعادة بنائها في مساحة اسم الملفات التي يديرها RouterOS، بما في ذلك الملفات الداعمة التي تحتوي على بيانات التكوين والبيانات التشخيصية. تم إصلاح هذه المشكلة في الإصدارات: 6.49.21 (Long-term)، و7.23.4 (Long-term) و7.24.2 (Stable).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.