Mikrotik routeros — CVE-2026-67279

Résumé

RouterOS SSH entre dans le protocole de connexion après un rekey demandé par le client même si l'authentification de l'utilisateur n'a jamais été tentée, permettant à un client non authentifié d'ouvrir un canal de session et d'envoyer une requête exec. Sur les constructions affectées, le serveur envoie la commande, permettant la création non authentifiée, l'écrasement et la reconstruction de fichiers dans l'espace de noms de fichiers géré par RouterOS, y compris les fichiers de support contenant des données de configuration et de diagnostic. Ce numéro a été corrigé en versions: 6.49.21 (à long

Source : nvd.nist.gov/vuln/detail/CVE-2026-67279

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.