CVE-2026-67276

Nome do Software Vulnerável e Versões Afetadas RouterOS versões anteriores a 6.49.21 RouterOS versões anteriores a 7.23.4 RouterOS versões anteriores a 7.24.2

Description Existe um problema na implementação do protocolo SSH onde o sistema falha ao comparar a chave pública RSA completa ao associar uma solicitação de autenticação a uma chave de usuário autorizada. Especificamente, o sistema verifica o tipo de chave e o módulo, mas omite o expoente. Como a verificação da assinatura depende da chave fornecida pelo cliente, um invasor que conheça um módulo RSA autorizado pode fornecer uma chave com expoente um para forjar uma assinatura válida. Isso permite que o invasor ignore as restrições de segurança e abra um canal de comando SSH como o usuário alvo sem possuir a chave privada, potencialmente obtendo controle total do dispositivo. Este problema tem sido explorado ativamente em cenários reais.

Recommendations Atualizar para a versão 6.49.21 (Long-term). Atualizar para a versão 7.23.4 (Long-term). Atualizar para a versão 7.24.2 (Stable).