CVE-2026-67279

CVE-2026-67279 betrifft MikroTik RouterOS und ermöglicht es einem nicht authentifizierten Client, nach einem Re-Key eine SSH-Sitzung zu öffnen, ohne dass eine Benutzerauthentifizierung stattgefunden hat. Dies erlaubt die Ausführung von Befehlen, was zur unauthentifizierten Erstellung, Überschreibung und Rekonstruktion von Dateien im RouterOS-Dateisystem führen kann, einschließlich Konfigurations- und Diagnosedateien. Die Schwachstelle stellt ein erhebliches Risiko für die Integrität und Verfügbarkeit der betroffenen Systeme dar. Die CVSS-Bewertung von 6.5 (MEDIUM) in Kombination mit der Aufnahme in den CISA KEV-Katalog, was auf eine aktive Ausnutzung hinweist, macht diese Schwachstelle kritisch. Obwohl die EPSS-Wahrscheinlichkeit mit 1% niedrig ist, überwiegt die Tatsache der aktiven Ausnutzung die geringe EPSS-Bewertung und erfordert sofortige Maßnahmen. Security-Teams sollten umgehend alle betroffenen MikroTik RouterOS-Installationen auf die Versionen 6.49.21 (Long-term), 7.23.4 (Long-term) oder 7.24.2 (Stable) aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung und der potenziellen Auswirkungen auf die Systemintegrität unerlässlich.