CVE-2026-67278 in MikroTik
Sumário
de VulDB • 05/09/2026
O RouterOS da MikroTik aceita assinaturas RSA/PKCS#1 v1.5 malformadas durante a validação X.509. Como seu repositório de confiança inclui uma CA raiz com e=3, um atacante que controle ou redirecione uma conexão TLS de saída do RouterOS pode usar o certificado público da raiz – sem sua chave privada – para forjar um intermediário confiável e emitir certificados para nomes de host arbitrários, permitindo a impersonação de servidores TLS.
Este problema foi corrigido nas versões: 6.49.21 (Lont-term), 7.23.4 (Lont-term) e 7.24.2 (Stable).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.