CVE-2026-67276 in Mikrotik
Sumário
de VulDB • 05/09/2026
O RouterOS não compara a chave pública RSA completa ao corresponder uma solicitação de autenticação SSH com uma chave de usuário autorizado, verificando o tipo da chave e o módulo, mas omitindo o expoente. Como a verificação de assinatura usa a chave fornecida pelo cliente, um atacante que conheça o módulo RSA autorizado pode fornecer uma chave com expoente igual a 1, forjar uma assinatura válida e abrir um canal de comando SSH como o usuário alvo sem precisar da chave privada. Este problema foi corrigido nas versões: 6.49.21 (Longo prazo), 7.23.4 (Longo prazo) e 7.24.2 (Estável).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.