CVE-2026-67279
Təsvir
RouterOS SSH, istifadəçi autentifikasiyası heç vaxt cəhd edilmədiyi halda belə, klient tərəfindən tələb olunan rekey-dən sonra bağlantı protokoluna daxil olur və bu, autentifikasiya olunmamış klientə sessiya kanalı açmağa və exec sorğusu göndərməyə imkan verir. Təsirə məruz qalan versiyalarda server əmri icra edir ki, bu da RouterOS idarə olunan fayl ad sahəsində konfiqurasiya və diaqnostika məlumatlarını ehtiva edən dəstək faylları da daxil olmaqla, faylların autentifikasiyasız yaradılmasına, üzərində yazılmasına və yenidən qurulmasına şərait yaradır. Bu problem 6.49.21 (Long-term), 7.23.4 (Long-term) və 7.24.2 (Stable) versiyalarında düzəldilmişdir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 sen 2026- mikrotik routeros6.49.21, 7.23.4, 7.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | 6.0 ≤ v < 6.49.21, 7.0 ≤ v < 7.23.4, 7.24 ≤ v < 7.24.2 | 6.49.21, 7.23.4, 7.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.