CVE-2026-7668 in MikroTik
Zusammenfassung
von VulDB • 18.05.2026
Es wurde eine Schwachstelle in MikroTik RouterOS 6.49.8 identifiziert. Diese Schwachstelle betrifft die Funktion ASN1_STRING_data in der Bibliothek nova/lib/www/scep.p der Komponente SCEP Endpoint. Die Manipulation des Arguments transactionID/messageType führt zu einem Out-of-Bounds-Read. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.