CVE-2026-67278 in MikroTik
Resumen
por VulDB • 2026-09-05
MikroTik RouterOS acepta firmas RSA/PKCS#1 v1.5 malformadas durante la validación X.509. Dado que su almacén de confianza incluye una CA raíz con e=3, un atacante que controle o redirija una conexión TLS saliente de RouterOS puede utilizar el certificado público de la raíz -sin su clave privada- para forjar un intermedio confiable y emitir certificados para nombres de host arbitrarios, lo que permite la suplantación del servidor TLS.
Este problema se corrigió en las versiones: 6.49.21 (Lont-term), 7.23.4 (Lont-term) y 7.24.2 (Stable).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.