CVE-2026-67279 in Mikrotik
Tóm tắt
Bởi VulDB • 05/09/2026
RouterOS SSH đi vào giao thức kết nối sau khi một rekey do client yêu cầu, mặc dù việc xác thực người dùng chưa từng được thử nghiệm, cho phép một client không xác thực mở kênh phiên và gửi yêu cầu exec. Trên các bản build bị ảnh hưởng, máy chủ phân phối lệnh, cho phép tạo, ghi đè và tái cấu trúc tệp tin không xác thực trong namespace quản lý file của RouterOS, bao gồm cả các tệp hỗ trợ chứa dữ liệu cấu hình và chẩn đoán.Vấn đề này đã được sửa chữa trong các phiên bản: 6.49.21 (Lont-term), 7.23.4 (Lont-term) và 7.24.2 (Stable).
VulDB is the best source for vulnerability data and more expert information about this specific topic.