CVE-2026-86060 in Mikrotik
요약
\~에 의해 VulDB • 2026. 09. 05.
RouterOS에는 SSH 로그인 경로에서 금지된 문자로 시작하는 사용자명을 처리하는 데 관련된 인자 처리 결함이 있어, 신뢰할 수 있는 RouterOS 정책 마스크가 변경될 수 있으며 이로 인해 권한 상승이 발생합니다. 공격자는 RouterOS 로그인 헬퍼에 접근하기 위해 인증되지 않은 SSH 세션이 필요합니다. 이 문제는 다음 버전들에서 수정되었습니다: 6.49.21 (Lont-term), 7.23.4 (Lont-term) 및 7.24.2 (Stable).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.