CERT Polska objevil šest zranitelností v softwaru Mikrotik RouterOS identifikovaných jako CVE-2026-67276 až CVE-2026-67279, CVE-2026-67281 a CVE-2026-86060.
CVE-2026-67276 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 Mikrotik PL
shrnutí generováno strojově za 0,0097 USD — otevřít originál
Zdroj popisuje zranitelnost CVE-2025-42611 v RouterOS 7.20 a starších, která spočívá v nesprávné validaci certifikátů v službách jako OpenVPN, CAPsMAN a 802.1X. Chyba umožňuje útočníkovi s libovolným certifikátem podepsaným veřejnou certifikační autoritou obejít ověřování a potenciálně kompromitovat důvěrnost nebo integritu těchto služeb; zdroj doporučuje upgrade na RouterOS 7.21 nebo novější a ruční kontrolu importovaných certifikátů.
EPSS 0.00 CVSS 6.5 CVE-2025-42611 Mikrotik SI
shrnutí generováno strojově za 0,0041 USD — otevřít originál