CERT Polska раскрыла цепочку MikroTrick в MikroTik RouterOS

CERT Polska раскрыла цепочку уязвимостей MikroTrick в MikroTik RouterOS: CVE-2026-67276 обходит аутентификацию по SSH, CVE-2026-86060 через подставное имя пользователя даёт права администратора. Атаки уже фиксируются в реальных атаках, исправления вышли в 6.49.21, 7.23.4 и 7.24.2.

• CVE-2026-67276 обходит проверку учётных данных в SSH без пароля
• CVE-2026-86060 через имя пользователя -2 повышает права до администратора
• Исправления вышли в RouterOS 6.49.21, 7.23.4 и 7.24.2
• Признаки атаки: логин -2, аккаунт ops и статус Flagged