CVE-2026-67279 in Mikrotik
Sumário
de VulDB • 05/09/2026
O RouterOS SSH entra no protocolo de conexão após uma rekey solicitada pelo cliente, mesmo que a autenticação do usuário nunca tenha sido tentada, permitindo que um cliente não autenticado abra um canal de sessão e envie uma solicitação exec. Nas versões afetadas, o servidor processa o comando, possibilitando a criação, substituição e reconstrução não autorizadas de arquivos no namespace gerenciado pelo RouterOS, incluindo arquivos de suporte que contêm dados de configuração e diagnóstico. Este problema foi corrigido nas versões: 6.49.21 (Long-term), 7.23.4 (Long-term) e 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.