CVE-2026-67279mediumbajo ataqueCWE-841

CVE-2026-67279: fallo de gravedad media en Mikrotik RouterOS

SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RouterOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 6.9epss 2.3%
de la publicación al arma20 días
Publicada en NVD5 sept
1ª PoC+20d
CISA KEV+20d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-09-28

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

MikroTik RouterOS permite que usuarios no autenticados ejecuten comandos y manipulen archivos al provocar una operación de rekey antes de completar el inicio de sesión. Un atacante puede crear, modificar o sobrescribir archivos de configuración sin proporcionar credenciales válidas.

Detalle técnico

CVE-2026-67279 es un bypass de preauthenticación en SSH donde RouterOS realiza incorrectamente la transición al estado de protocolo de conexión tras un rekey iniciado por cliente, sin aplicar autenticación de usuario (CWE-841). Un atacante no autenticado puede abrir canales de sesión y ejecutar comandos arbitrarios, permitiendo creación y modificación no autorizada de archivos en el filesystem RouterOS, incluyendo datos sensibles de configuración y diagnóstico.

Resumen generado y traducido por IA a partir de la descripción oficial.
RouterOS SSH enters the connection protocol after a client-requested rekey even though user authentication was never attempted, allowing an unauthenticated client to open a session channel and send an exec request. On affected builds the server dispatches the command, enabling unauthenticated creation, overwrite, and reconstruction of files in the RouterOS managed file namespace, including support files containing configuration and diagnostic data.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
Mikrotik · RouterOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Mikrotik RouterOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-86060CRITICALSSH session privilege manipulation via a crafted username in Mikrotik RouterOSEPSS 6.4%KEVCVE-2026-67277HIGHKernel memory disclosure and denial of service in MikroTik RouterOS btest serviceEPSS 1.6%KEVCVE-2026-67276CRITICALSSH user impersonation possible in Mikrotik RouterOSEPSS 8.9%CVE-2026-67281HIGHUnauthenticated file read in Mikrotik RouterOSEPSS 0.7%CVE-2023-32154HIGHMikrotik RouterOS RADVD Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-6443HIGHMikrotik RouterOS VXLAN Source IP Improper Access Control VulnerabilityEPSS 0.6%