CVE-2026-67279

Nome do Software Vulnerável e Versões Afetadas RouterOS versões anteriores a 6.49.21 (Long-term) RouterOS versões anteriores a 7.23.4 (Long-term) RouterOS versões anteriores a 7.24.2 (Stable)

Descrição O servidor SSH impõe incorretamente o fluxo de comportamento durante uma rekey solicitada pelo cliente. Isso permite que um cliente não autenticado ignore a autenticação, abra um canal de sessão e envie uma solicitação exec. O servidor então despacha o comando, permitindo a criação, a sobrescrita e a reconstrução não autenticadas de arquivos dentro do namespace de arquivos gerenciado, incluindo arquivos de suporte que contêm dados de configuração e diagnóstico.

Recomendações Atualize para a versão 6.49.21 (Long-term). Atualize para a versão 7.23.4 (Long-term). Atualize para a versão 7.24.2 (Stable).