CVE-2026-67278 in MikroTik
Zusammenfassung
von VulDB • 06.09.2026
MikroTik RouterOS akzeptiert fehlerhafte RSA/PKCS#1 v1.5-Signaturen während der X.509-Validierung. Da sein Truststore eine Root-CA mit e=3 enthält, kann ein Angreifer, der eine ausgehende TLS-Verbindung von RouterOS kontrolliert oder umleitet, das öffentliche Zertifikat des Roots – ohne dessen privaten Schlüssel – verwenden, um einen vertrauenswürdigen Intermediate zu fälschen und Zertifikate für beliebige Hostnamen auszustellen, was zur Täuschung eines TLS-Servers ermöglicht.
Dieses Problem wurde in den Versionen 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable) behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.