Aktywnie wykorzystywana w atakach
MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
MikroTik - RouterOS · Figuruje w katalogu CISA KEV od 2026-09-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-86060
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
RouterOS zawiera błąd w obsłudze argumentów w ścieżce logowania SSH dotyczący nazw użytkowników rozpoczynających się od zabronionego znaku, co pozwala na zmianę zaufanej maski polityki RouterOS, prowadząc do eskalacji uprawnień. Eksploitacja wymaga nieuwierzytelnionej sesji SSH, aby dotrzeć do pomocnika logowania RouterOS. Problem naprawiono w wersjach: 6.49.21 (Long-term), 7.23.4 (Long-term) i 7.24.2 (Stable).
Ocena ryzyka
Nieuwierzytelniony atakujący może eskalować uprawnienia w systemie RouterOS, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zaktualizuj RouterOS do jednej z podanych wersji naprawczych.
Inne podatności w RouterOS
Zobacz wszystkie- CVE-2026-84411Krytyczne
Usługa zarządzania webowego w podatnych wersjach RouterOS zawiera błąd typu integer underflow w obsłudze treści żądań HTTP, osiągalny przed uwierzytelnieniem. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać pojedyncze spreparowane żądanie do zdalnego wykonania kodu jako root lub do wywołania odmowy usługi.
- CVE-2026-67279ŚrednieAktywnie exploitowane
RouterOS SSH przechodzi do protokołu połączenia po rekey żądanym przez klienta, nawet jeśli uwierzytelnienie użytkownika nigdy nie zostało przeprowadzone, co pozwala nieuwierzytelnionemu klientowi otworzyć kanał sesji i wysłać żądanie exec. W dotkniętych wersjach serwer wykonuje polecenie, umożliwiając nieuwierzytelnione tworzenie, nadpisywanie i odtwarzanie plików w zarządzanej przestrzeni plików RouterOS, w tym plików pomocniczych zawierających dane konfiguracyjne i diagnostyczne. Problem naprawiono w wersjach: 6.49.21 (Long-term), 7.23.4 (Long-term) i 7.24.2 (Stable).
- CVE-2026-67277WysokieAktywnie exploitowane
RouterOS akceptuje połączenie "related" btest przed zakończeniem uwierzytelniania odpowiedniej sesji głównej. Nieuwierzytelniony klient może wykorzystać ten stan do rozpoczęcia testu IPv4 UDP. Przy "random-data=false" nadawca transmituje niezainicjalizowany ogon z bufora pakietów jądra. Osobny, niesprawdzony, odwrócony interwał rozmiaru pakietu powoduje niedomiar liczby całkowitej bez znaku, anomalnie duży fragmentowany wynik i może zrestartować jądro RouterOS. Problem naprawiono w wersjach: 6.49.21 (Long-term), 7.23.4 (Long-term) i 7.24.2 (Stable).
- CVE-2026-56719Średnie
MikroTik RouterOS przed wersją 7.24 zawiera podatność na odczyt poza zakresem w demonie SMB w przestrzeni użytkownika, która pozwala nieuwierzytelnionym atakującym na odczyt danych poza końcem bufora żądania poprzez dostarczenie spreparowanego pola uniPwdLen w minimalnej ramce SMB1 SessionSetupAndX. Odczyt poza zakresem występuje w handlerze SessionSetupAndX przed jakąkolwiek weryfikacją poświadczeń, potencjalnie ujawniając wrażliwe fragmenty pamięci.
- CVE-2026-67281Wysokie
RouterOS WebFig zawiera podatność na nieuwierzytelniony odczyt plików w ścieżce /jsproxy, gdzie nowo przydzielona sesja zachowuje nieaktualny, niezainicjalizowany wskaźnik principal używany do autoryzacji plików. Nieuwierzytelniony atakujący może przygotować alokator tak, aby ścieżka serwująca pliki wyłuskała ten wskaźnik z wystarczającymi uprawnieniami, a następnie dostarczyć składniki katalogu nadrzędnego w zaszyfrowanym URI, aby uciec z przestrzeni nazw plików WebFig i ujawnić pliki należące do roota, w tym magazyny konfiguracji zawierające poświadczenia. Problem dotyczy tylko gałęzi 7.x; naprawiono w wersjach 7.23.4 (Long-term) i 7.24.2 (Stable).
- CVE-2026-67276Wysokie
RouterOS nie porównuje całego klucza publicznego RSA podczas dopasowywania żądania uwierzytelnienia SSH do autoryzowanego klucza użytkownika, sprawdzając typ klucza i moduł, ale pomijając wykładnik. Ponieważ weryfikacja podpisu używa klucza dostarczonego przez klienta, atakujący znający autoryzowany moduł RSA może dostarczyć klucz z wykładnikiem jeden, sfałszować podpis i otworzyć kanał SSH jako docelowy użytkownik bez posiadania klucza prywatnego. Problem dotyczy tylko gałęzi 7.x i został naprawiony w wersjach 7.23.4 (Long-term) i 7.24.2 (Stable).
- CVE-2025-42611Średnie
RouterOS zapewnia różne usługi, które polegają na weryfikacji certyfikatów klienta i serwera, w tym OpenVPN, CAPsMAN, Dot1x (802.1X). Podatność leży w wspólnej logice walidacji certyfikatów, która używa systemowego magazynu certyfikatów współdzielonego przez wszystkie usługi. Powoduje to pomylenie zakresu, pozwalając każdemu urzędowi certyfikacji w systemowym magazynie zaufania być zaufanym w dowolnym kontekście, co umożliwia częściowe lub pełne obejście uwierzytelniania w CAPsMAN, OpenVPN, Dot1X i potencjalnie innych.
Oryginalny opis (angielski, źródło NVD)
RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS