جزئیات آسیب‌پذیری
CVE-2026-86060
بهره‌برداری فعال
MikroTik RouterOS
SSH session privilege manipulation via a crafted username in Mikrotik RouterOS
CVSS 4.0
9.2بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (CERT-PL) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MikroTik | RouterOS | 6.0.0 ≤ v < 6.49.21 | CVEProject cvelistV5 (CNA) |
| MikroTik | RouterOS | 7.0.0 ≤ v < 7.23.4 | CVEProject cvelistV5 (CNA) |
| MikroTik | RouterOS | 7.24 ≤ v < 7.24.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://cert.pl/en/posts/2026/09/mikrotik-routeros-cve third-party-advisory
- https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/ technical-description
- https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/ exploit
- https://mikrotik.com/supportsec/september-2026-vulnerability/ vendor-advisory
- https://forum.mikrotik.com/t/6-49-21-long-term-is-released/272802 release-notes
- https://forum.mikrotik.com/t/7-23-4-long-term-is-released/272801 release-notes
- https://forum.mikrotik.com/t/7-24-2-stable-is-released/272800 release-notes
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-86060 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- CERT-PL
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۶/۱۹
- مهلت رفع
- ۱۴۰۵/۰۶/۲۲
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۶٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-88Improper neutralization of argument delimiters in a command ('argument injection')