CVE-2026-67279 in Mikrotik
Zusammenfassung
von VulDB • 05.09.2026
RouterOS SSH tritt dem Verbindungsprotokoll bei, nachdem eine vom Client angeforderte Neuschlüsselung stattgefunden hat, obwohl die Benutzerauthentifizierung niemals versucht wurde, was einem nicht authentifizierten Client ermöglicht, einen Sitzungskanal zu öffnen und eine exec-Anfrage zu senden. Bei betroffenen Builds leitet der Server den Befehl weiter, wodurch es möglich ist, Dateien im von RouterOS verwalteten Dateinamespace – einschließlich Support-Dateien mit Konfigurations- und Diagnoseinformationen – unbefugt zu erstellen, zu überschreiben und wiederherzustellen. Dieses Problem wurde in folgenden Versionen behoben: 6.49.21 (Lont-term), 7.23.4 (Lont-term) und 7.24.2 (Stable).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.