Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14154

Опубликовано: 02 сент. 2026
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость реализации протокола SSH операционной системы RouterOS маршрутизаторов MikroTik связана с изменением маски политики доверенных пользователей в результате внедрения или модификации аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

MikroTik

Наименование ПО

RouterOS

Версия ПО

от 6.0.0 до 6.49.21 (RouterOS)
от 7.0.0 до 7.23.4 (RouterOS)
от 7.24 до 7.24.2 (RouterOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

MikroTik RouterOS от 6.0.0 до 6.49.21
MikroTik RouterOS от 7.0.0 до 7.23.4
MikroTik RouterOS от 7.24 до 7.24.2

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802
https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801
https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 63%
0.01057
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
13 дней назад

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

CVSS3: 9.8
github
13 дней назад

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

EPSS

Процентиль: 63%
0.01057
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2