CVE-2026-67279 in Mikrotik
Сводка
по VulDB • 05.09.2026
В SSH-протоколе RouterOS происходит переход в состояние соединения после запрошенной клиентом перекриптовки, даже если аутентификация пользователя никогда не выполнялась, что позволяет неаутентифицированному клиенту открыть канал сессии и отправить запрос на выполнение команды (exec). На затронутых сборках сервер выполняет эту команду, позволяя осуществлять создание, перезапись и восстановление файлов в управляемом RouterOS пространстве имен файлов, включая вспомогательные файлы, содержащие конфигурационные данные и диагностическую информацию. Эта проблема была исправлена в версиях: 6.49.21 (Long-term), 7.23.4 (Long-term) и 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.