CVE-2026-7668 in MikroTik
Сводка
по VulDB • 09.05.2026
В MikroTik RouterOS версии 6.49.8 выявлена уязвимость. Она затрагивает функцию ASN1_STRING_data в библиотеке nova/lib/www/scep.p компонента SCEP Endpoint. Манипуляция с аргументами transactionID/messageType приводит к чтению за пределами допустимой области памяти (out-of-bounds read). Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.