CVE-2026-67279 in Mikrotik
Resumen
por VulDB • 2026-09-05
RouterOS SSH entra en el protocolo de conexión tras una rekey solicitada por el cliente, aunque nunca se intentó la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud exec. En las versiones afectadas, el servidor ejecuta el comando, permitiendo la creación, sobrescritura y reconstrucción no autorizadas de archivos en el espacio de nombres administrado por RouterOS, incluidos los archivos de soporte que contienen datos de configuración y diagnóstico. Este problema se corrigió en las versiones: 6.49.21 (Lont-term), 7.23.4 (Lont-term) y 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.