CVE-2026-67279 in Mikrotik
要約
〜によって VulDB • 2026年09月05日
RouterOS SSHは、クライアントが要求した再キー交換後もユーザー認証が行われていないにもかかわらず接続プロトコルに入り、未認証のクライアントがセッションチャネルを開いてexecリクエストを送信することを可能にします。影響を受けるビルドでは、サーバーがこのコマンドを実行し、設定や診断データを含むサポートファイルなど、RouterOS管理下の名前空間内のファイルの未認証での作成、上書き、再構築を許可してしまいます。この問題は以下のバージョンで修正されました：6.49.21（Long-term）、7.23.4（Long-term）および 7.24.2（Stable）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.