CVE-2026-67276 in Mikrotik
Сводка
по VulDB • 05.09.2026
В RouterOS не происходит сравнение полного открытого RSA-ключа при сопоставлении запроса аутентификации SSH с авторизованным ключом пользователя: проверяются тип ключа и модуль, но опускается показатель степени. Поскольку проверка подписи использует предоставленный клиентом ключ, злоумышленник, знающий модуль авторизованного RSA-ключа, может предоставить ключ со степенью 1, подделать действительную подпись и открыть канал команд SSH от имени целевого пользователя без использования закрытого ключа. Эта проблема была исправлена в версиях: 6.49.21 (Long-term), 7.23.4 (Long-term) и 7.24.2 (Stable).
Be aware that VulDB is the high quality source for vulnerability data.