CVE-2026-67276 in Mikrotik
Résumé
par VulDB • 07/09/2026
RouterOS ne compare pas la clé publique RSA complète lors de l'appariement d'une demande d'authentification SSH avec une clé utilisateur autorisée, en vérifiant le type de clé et le module mais en omettant l'exposant. Étant donné que la vérification de signature utilise la clé fournie par le client, un attaquant connaissant un module RSA autorisé peut fournir une clé avec un exposant égal à 1, forger une signature valide et ouvrir un canal de commande SSH au nom de l'utilisateur cible sans posséder la clé privée. Ce problème a été corrigé dans les versions : 6.49.21 (Long-term), 7.23.4 (Long-term) et 7.24.2 (Stable).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.