CERT24Tehisaru aitas avastada MikroTricki ründeahela MikroTik RouterOS-isLoading data…

Tehisaru aitas avastada MikroTricki ründeahela MikroTik RouterOS-is

CERT Polska tuvastas MikroTik RouterOS-is kaks ahelatatavat haavatavust, mida nimetatakse MikroTrickiks. CVE-2026-67279 võimaldas autentimata kliendil luua seansikanali ning CVE-2026-86060 võimaldas juhtida sisselogimisprotsessile edastatavat õigusemaski, mille tulemusel võis ründaja saada täieliku administraatorijuurdepääsu ilma parooli, SSH-võtme või eduka autentimiseta. Allika kohaselt kasutati ründeahelat enne paikade avaldamist tegelikus keskkonnas.

← Back to intelligence

Tehisaru aitas avastada MikroTricki ründeahela MikroTik RouterOS-is

CERT Polska tuvastas MikroTik RouterOS-is kaks ahelatatavat haavatavust, mida nimetatakse MikroTrickiks. CVE-2026-67279 võimaldas autentimata kliendil luua seansikanali ning CVE-2026-86060 võimaldas juhtida sisselogimisprotsessile edastatavat õigusemaski, mille tulemusel võis ründaja saada täieliku administraatorijuurdepääsu ilma parooli, SSH-võtme või eduka autentimiseta. Allika kohaselt kasutati ründeahelat enne paikade avaldamist tegelikus keskkonnas.