CVE-2026-67276

सारांश

RouterOS SSH प्रमाणीकरण अनुरोध को किसी अधिकृत उपयोगकर्ता कुंजी से मिलान करते समय पूर्ण RSA सार्वजनिक कुंजी की तुलना नहीं करता; यह कुंजी प्रकार और मापांक (modulus) की जाँच करता है लेकिन घातांक (exponent) को छोड़ देता है। चूँकि हस्ताक्षर सत्यापन क्लाइंट द्वारा प्रदान की गई कुंजी का उपयोग करता है, एक हमलावर जो किसी अधिकृत RSA मापांक को जानता है, घातांक एक वाली कुंजी प्रदान कर सकता है, एक वैध हस्ताक्षर बना सकता है, और निजी कुंजी के बिना लक्षित उपयोगकर्ता के रूप में SSH कमांड चैनल खोल सकता है। यह समस्या केवल 7.x शाखा को प्रभावित करती है और इसे संस्करणों 7.23.4 (Long-term) और 7.24.2 (Stable) में ठीक किया गया था।

स्रोत

• Mikrotrick_POCPoC

  मिक्रोट्रिक शोषण (CVE-2026-67276) के लिए परीक्षण उपकरण

• exploit-mikrotik-2026एक्सप्लॉइट

  CVE-2026-67276 MikroTik RouterOS SSH प्रमाणीकरण बाईपास एक्सप्लॉइट

• CVE-2026-mikrotik-pocPoC

  MikroTik RouterOS PoC संग्रह - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

• mikrotrick-pocPoC

  CVE-2026-67276 RouterOS SSH सार्वजनिक-कुंजी प्रमाणीकरण बायपास लैब PoC

• CVE-2026-67279PoC

  MikroTrick MikroTik RouterOS SSH टेकओवर श्रृंखला (CVE-2026-67279, CVE-2026-86060, CVE-2026-67276) के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट्स, अधिकृत लैब परीक्षण हेतु।

• CVE-2026-67276PoC

  CVE-2026-67276 के लिए शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट, जो MikroTik RouterOS कमजोरियों को लक्षित करता है। इसमें अधिकृत सुरक्षा अनुसंधान और पृथक वातावरण में परीक्षण के लिए सेटअप स्क्रिप्ट और संदर्भ शामिल हैं।