CVE-2026-67279
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 1.0%
- CWE
- CWE-841
- KEV Durumu
- Evet
Yayım tarihi: 5 Eylül 2026 · CISA KEV son iyileştirme tarihi: 28 Eylül 2026
Etkilenen: mikrotik routeros
RouterOS SSH, bir istemci tarafından istenen yeniden anahtarlandıktan sonra bağlantı protokolüne girer, ancak kullanıcı kimlik doğrulaması hiçbir zaman denenmediği halde, kimlik doğrulaması yapılmamış bir istemcinin bir oturum kanalı açmasına ve bir exec isteği göndermesine izin verir. Etkilenen derlemelerde, sunucu komutu işler, böylece RouterOS tarafından yönetilen dosya ad alanında dosya oluşturulması, üzerine yazılması ve yeniden oluşturulmasına olanak tanır, bu da yapılandırma ve tanılama verilerini içeren destek dosyalarını içerir. Bu sorun aşağıdaki sürümlerde giderilmiştir: 6.49.21 (Uzun süreli), 7.23.4 (Uzun süreli) ve 7.24.2 (Kararlı)
Orijinal açıklama (İngilizce)
RouterOS SSH enters the connection protocol after a client-requested rekey even though user authentication was never attempted, allowing an unauthenticated client to open a session channel and send an exec request. On affected builds the server dispatches the command, enabling unauthenticated creation, overwrite, and reconstruction of files in the RouterOS managed file namespace, including support files containing configuration and diagnostic data.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
Referanslar
- https://cert.pl/en/posts/2026/09/mikrotik-routeros-cve
- https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
- https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
- https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
- https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800
- https://mikrotik.com/supportsec/september-2026-vulnerability/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.