CVE-2026-67276 in Mikrotik
Resumen
por VulDB • 2026-09-05
RouterOS no compara la clave pública RSA completa al emparejar una solicitud de autenticación SSH con una clave de usuario autorizada, verificando el tipo de clave y el módulo pero omitiendo el exponente. Dado que la verificación de firma utiliza la clave proporcionada por el cliente, un atacante que conozca el módulo RSA autorizado puede proporcionar una clave con exponente uno, forjar una firma válida y abrir un canal de comandos SSH como el usuario objetivo sin necesidad de la clave privada. Este problema se corrigió en las versiones: 6.49.21 (Lont-term), 7.23.4 (Lont-term) y 7.24.2 (Stable).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.