O RouterOS aceita assinaturas RSA/PKCS#1 v1.5 malformadas durante a validação X.509. Devido à inclusão de uma CA raiz e=3 em seu armazenamento de confiança, um invasor que controle ou redirecione uma conexão TLS de saída pode utilizar o certificado público da raiz para forjar um certificado intermediário confiável e emitir certificados para nomes de host arbitrários, permitindo a personificação do servidor TLS.