7Ciber
CVE-2026-67278 · CVSS 9.1 · MikroTik RouterOS accepts malformed RSA/PKCS#1 v1.5 signatures across RSA-based services, including TLS/X.509 certificate validation and …
NVD (CVSS crítico) · 5 sept, 22:17
⚠ Acción requerida
Qué hacer: Actualiza RouterOS a versión 7.23.6 (rama de soporte a largo plazo) o 7.24.3 (rama estable).
MikroTik RouterOS acepta firmas RSA/PKCS#1 v1.5 malformadas en servicios basados en RSA, incluida validación de certificados TLS/X.509 y autenticación SSH. Un atacante que controle o redirija una conexión TLS saliente puede falsificar un certificado intermedio de confianza sin poseer la clave privada de la CA raíz, habilitando suplantación de servidores TLS y comprometiendo la autenticación SSH basada en RSA.
#Vulnerabilidad#Exploit