CVE-2026-86060 Mikrotik — эксплойт и детали уязвимости CRITICAL

Параметр	Значение
CVSS	9,2 (CRITICAL)
Уязвимые версии	6.0 — 7.24.2
Устранено в версии	7.24.2
Тип уязвимости	CWE-88
Поставщик	Mikrotik
Публичный эксплойт	Да

RouterOS содержит ошибку обработки аргументов при входе в систему SSH. путь, включающий имена пользователей, начинающиеся с запрещенного символа, что позволяет изменить маску доверенной политики RouterOS, что приводит к повышению привилегий. Для использования уязвимости требуется сеанс SSH без аутентификации для доступа к помощнику входа в систему RouterOS. Эта проблема исправлена в версиях: 6.49.21 (долгосрочная), 7.23.4 (долгосрочная) и 7.24.2 (стабильная).

Показать оригинальное описание (EN)

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Условия для атаки

Требуются

Нужны дополнительные условия

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-88

Уязвимые продукты 6

Конфигурация	От (включительно)	До (исключительно)
Mikrotik Routeros cpe:2.3:a:mikrotik:routeros::::::::	`7.24`	`7.24.2`
Mikrotik Routeros cpe:2.3:a:mikrotik:routeros::::::::	`7.0.0`	`7.23.4`
Mikrotik Routeros cpe:2.3:a:mikrotik:routeros::::::::	`6.0.0`	`6.49.21`
Mikrotik Routeros cpe:2.3:o:mikrotik:routeros::::::::	`6.0`	`6.49.21`
Mikrotik Routeros cpe:2.3:o:mikrotik:routeros::::::::	`7.0`	`7.23.4`
Mikrotik Routeros cpe:2.3:o:mikrotik:routeros::::::::	`7.24`	`7.24.2`