CVE-2026-67279
Bypass dello stato di rekey pre-autenticazione SSH in MikroTik RouterOS
- Pubblicato
- 5 set 2026
- Aggiornato
- 26 set 2026
- Assegnazione CNA
- CERT-PL
- Evidenza osservata
- 23 set 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 62,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
RouterOS SSH entra nel protocollo di connessione dopo un rekey richiesto dal client anche se l'autenticazione utente non è mai stata tentata, consentendo a un client non autenticato di aprire un canale di sessione e inviare una richiesta exec. Nelle build interessate il server esegue il comando, consentendo la creazione, la sovrascrittura e la ricostruzione non autenticate di file nello spazio dei nomi dei file gestiti di RouterOS, inclusi i file di supporto contenenti dati di configurazione e diagnostica. Questo problema è stato risolto nelle versioni: 6.49.21 (Long-term), 7.23.4 (Long-term) e 7.24.2 (Stable)
Fonti
Script Python proof-of-concept per la catena di takeover SSH di MikroTrick su MikroTik RouterOS (CVE-2026-67279, CVE-2026-86060, CVE-2026-67276) per test di laboratorio autorizzati.
- MicroTrickPoC
PoC Python autonomo che sfrutta la catena SSH MikroTrick (CVE-2026-86060, CVE-2026-67279) per ottenere accesso admin completo non autenticato sui dispositivi MikroTik RouterOS.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.