Mikrotik routeros — CVE-2026-67277

Résumé

RouterOS accepte une connexion btest "liée" avant que la session primaire correspondante ait terminé l'authentification. Un client non authentifié peut utiliser cet état pour lancer un test IPv4 UDP. Avec "random-data=false", l'expéditeur transmet une queue non initialisée à partir d'un tampon de paquets du noyau. Un intervalle de taille de paquets non coché et inversé provoque un sous-écoulement entier non signé, une sortie anormalement grande et fragmentée, et peut redémarrer le noyau RouterOS. Ce numéro a été corrigé en versions: 6.49.21 (à long terme), 7.23.4 (à long terme) et 7.24.2 (S

Source : nvd.nist.gov/vuln/detail/CVE-2026-67277

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.