跳到主要内容

超危

MikroTik routeros加密问题漏洞

2026-09-05 20:00:55 公开 ，2026-09-25 16:33:22 更新

  • 关键漏洞
  • 漏洞攻击链
  • 无需认证
  • 远程
  • 公开PoC
  • 智能分析漏洞
CWEs：
CWE-347 （Improper Verification of Cryptographic Signature）
CAPEC：
CAPEC-463 （Padding Oracle Crypto Attack） 、 CAPEC-475 （Signature Spoofing by Improper Validation）
SSVC：
可利用状态：暂无利用迹象攻击自动化：否技术影响评估：全部 2026-09-08 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.1
CVSS v4.0 向量
AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS v4.0 风险值
9.2

详细信息

漏洞类型
加密问题
漏洞描述
MikroTik routeros 6.0.0版本至6.49.21之前版本、7.0.0版本至7.23.4之前版本和7.24版本至7.24.2之前版本存在加密问题漏洞，该漏洞源于SSH认证请求与授权用户密钥匹配时未比较完整的RSA公钥，仅检查密钥类型和模数而忽略指数，可能导致攻击者使用客户端提供的密钥伪造有效签名，从而在无需私钥的情况下以目标用户身份打开SSH命令通道。此漏洞与CVE-2026-86060形成漏洞攻击链。
修复建议
MikroTik于2026年9月3日发布7.25beta3、7.24.2、7.23.4、6.49.21等修复版本，请升级到修复版本或更高版本，参考链接： https://mikrotik.com/supportsec/september-2026-vulnerability/

参考链接

共 8 条 · 第 1 / 1 页