CVE-2026-67279 in Mikrotik
Riassunto
di VulDB • 05/09/2026
RouterOS SSH entra nel protocollo di connessione dopo una richiesta di rekey da parte del client, anche se l'autenticazione dell'utente non è mai stata tentata, consentendo a un client non autenticato di aprire un canale di sessione e inviare una richiesta exec. Nelle build interessate il server esegue il comando, permettendo la creazione, sovrascrittura e ricostruzione non autorizzate di file nello spazio dei nomi gestito da RouterOS, inclusi i file di supporto contenenti dati di configurazione e diagnostica. Questo problema è stato risolto nelle versioni: 6.49.21 (Lont-term), 7.23.4 (Lont-term) e 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.