CISA добавила уязвимости MikroTik RouterOS в каталог эксплуатируемых

CISA внесла в каталог Known Exploited Vulnerabilities две уязвимости MikroTik RouterOS — CVE-2026-67279 и CVE-2026-86060 с оценкой 9.2, эксплуатируемые в связке. CERT Polska предупредила о реальных атаках; исправления вышли в версиях 6.49.21, 7.23.4 и 7.24.2.

• CVE-2026-67279 и CVE-2026-86060 получили оценку 9.2
• CVE-2026-86060 — инъекция параметров в SSH-логине с повышением привилегий
• Исправления: RouterOS 6.49.21, 7.23.4 или 7.24.2
• CERT Polska подтвердила эксплуатацию уязвимостей в реальных атаках