CVE-2026-86060
Təsvir
RouterOS-da SSH giriş yolu ilə bağlı, qadağan olunmuş simvollarla başlayan istifadəçi adlarını əhatə edən arqumentlərin idarə edilməsi çatışmazlığı mövcuddur. Bu, etibarlı RouterOS siyasət maskasının dəyişdirilməsinə şərait yaradaraq imtiyazların yüksəldilməsinə gətirib çıxarır. İstismarı üçün autentifikasiya olunmamış SSH sessiyasının RouterOS giriş köməkçisinə (login helper) çatması tələb olunur. Bu problem bu versiyalarda düzəldilmişdir: 6.49.21 (Long-term), 7.23.4 (Long-term) və 7.24.2 (Stable).
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 13 sen 2026- mikrotik routeros6.49.21, 7.23.4, 7.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mikrotik routeros | 6.0 ≤ v < 6.49.21, 7.0 ≤ v < 7.23.4, 7.24 ≤ v < 7.24.2 | 6.49.21, 7.23.4, 7.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.