Résumé
généré automatiquement à partir des données NVDDans MikroTik RouterOS, le service SSH passe à la phase du protocole de connexion après un rekey demandé par le client, alors qu'aucune authentification n'a eu lieu. Un client non authentifié peut ainsi ouvrir un canal de session et envoyer une requête exec, ce qui permet de créer, écraser et reconstruire des fichiers de configuration et de diagnostic. La faille, corrigée dans les versions 6.49.21, 7.23.4 et 7.24.2, est exploitée activement (CISA KEV) et son score CVSS est de 6.5 (MEDIUM).
Description NVD (anglais)
RouterOS SSH enters the connection protocol after a client-requested rekey even though user authentication was never attempted, allowing an unauthenticated client to open a session channel and send an exec request. On affected builds the server dispatches the command, enabling unauthenticated creation, overwrite, and reconstruction of files in the RouterOS managed file namespace, including support files containing configuration and diagnostic data.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-09-25. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-09-28
EPSS · FIRST.org
1,0 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 62 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 5 sept. 2026
- Mis à jour
- 26 sept. 2026
- Statut
- Analyzed
- Source
- cvd@cert.pl
Produits affectés
Faiblesses (CWE)
Références (9)
- https://cert.pl/en/posts/2026/09/mikrotik-routeros-cveThird Party Advisory
- https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/MitigationThird Party Advisory
- https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/ExploitThird Party Advisory
- https://bishopfox.com/blog/mikrotrick-inside-the-routeros-takeover-chainThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-67279US Government Resource
CVEs similaires
Autres vulnérabilités de type CWE-841
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.