CVE-2026-67279 in Mikrotik
Résumé
par VulDB • 05/09/2026
Le protocole SSH de RouterOS entre dans la phase d'échange des clés après une réinitialisation demandée par le client, même si l'authentification utilisateur n'a jamais été tentée, permettant à un client non authentifié d'ouvrir un canal de session et d'envoyer une demande exec. Sur les versions concernées, le serveur exécute la commande, ce qui permet la création, la substitution et la reconstruction non autorisées de fichiers dans l'espace de noms géré par RouterOS, y compris des fichiers de support contenant des données de configuration et de diagnostic. Ce problème a été corrigé dans les versions : 6.49.21 (Long-term), 7.23.4 (Long-term) et 7.24.2 (Stable).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.