VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-67279: CISA zařadila zneužívanou zranitelnost v MikroTik RouterOS do katalogu KEV

4 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-67279

KEV ✓ EPSS 0.01 EPSS k 21. 10. 2026 náprava do 28. 9. 2026

Hodnocení závažnosti

6.9 CVSS 4.0 CERT-PL

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad únik části dat dílčí změna dat bez výpadku
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

CISA zařadila zneužívanou zranitelnost v MikroTik RouterOS do katalogu KEV

Americká agentura CISA přidala na seznam aktivně zneužívaných zranitelností chybu CVE-2026-67279 v systému MikroTik RouterOS, která souvisí s nesprávným vynucením pracovního postupu. Termín pro zavedení nápravy stanovila na 28. září 2026.

KEV ✓ EPSS 0.01 CVE-2026-67279 MikroTik US

tg: zneužíváno tg: zranitelnost

· zachyceno · CISA KEV · Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability (CVE-2026-67279)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Analýza řetězce MikroTrick pro převzetí zařízení MikroTik

CERT Polska zveřejnil technickou analýzu řetězce zranitelností MikroTrick, který kombinuje chyby CVE-2026-67279 a CVE-2026-86060. Podle zprávy tento řetězec umožnil plné převzetí zařízení bez nutnosti autentizace a byl pozorován při útocích v praxi.

KEV ✓ EPSS 0.06 CVE-2026-67279 CVE-2026-86060 MikroTik PL

tg: zneužíváno tg: rozbor tp: AI

· CERT Polska · MikroTrick: technical analysis, disclosure process, and the use of LLM agents

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Aktivně zneužívané zero-day zranitelnosti v MikroTik RouterOS

Společnost MikroTik vydala opravy šesti zranitelností v systému RouterOS s nejvyšším hodnocením CVSSv4.0 9.2. Podle zdroje existují důkazy o aktivním zneužívání v praxi, konkrétně u chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.

KEV ✓ EPSS 0.06 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Actively exploited MikroTik RouterOS zero-day vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD