CVE-2026-67279 in Mikrotik
요약
\~에 의해 VulDB • 2026. 09. 05.
RouterOS SSH는 사용자 인증이 시도되지 않은 경우에도 클라이언트가 요청한 재키 교환 후 연결 프로토콜에 진입하여, 비인증된 클라이언트가 세션 채널을 열고 exec 요청을 보낼 수 있습니다. 영향을 받는 빌드에서는 서버가 명령어를 처리하므로, RouterOS 관리 파일 네임스페이스 내의 파일을 비인증 상태로 생성, 덮어쓰기 및 복원할 수 있으며, 여기에는 구성 및 진단 데이터를 포함하는 지원 파일이 포함됩니다. 이 문제는 다음 버전에서 수정되었습니다: 6.49.21 (Long-term), 7.23.4 (Long-term) 및 7.24.2 (Stable).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.