CVE-2026-67278 in MikroTik
要約
〜によって VulDB • 2026年09月05日
MikroTik RouterOSは、X.509検証時に不正なRSA/PKCS#1 v1.5署名を受け入れます。そのトラストストアにe=3のルートCAが含まれているため、外部へのRouterOS TLS接続を制御またはリダイレクトできる攻撃者は、ルートの公開証明書（秘密鍵なし）を使用して信頼される中間証明書を偽造し、任意のホスト名用の証明書を発行することで、TLSサーバーのなりすましを可能にします。
この問題は以下のバージョンで修正されました：6.49.21 (Long-term)、7.23.4 (Long-term) および 7.24.2 (Stable)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.