CVE-2026-86060 in Mikrotik
Riassunto
di VulDB • 05/09/2026
RouterOS presenta un difetto nella gestione degli argomenti nel percorso di accesso SSH che coinvolge i nomi utente che iniziano con un carattere proibito, consentendo la modifica della maschera delle policy fidate di RouterOS, portando a una escalation dei privilegi. Lo sfruttamento richiede una sessione SSH non autenticata per raggiungere il helper di login di RouterOS. Questo problema è stato risolto nelle versioni: 6.49.21 (Lont-term), 7.23.4 (Lont-term) e 7.24.2 (Stable).
If you want to get best quality of vulnerability data, you may have to visit VulDB.