9Ciber
CISA KEV: CVE-2026-67279 · Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
CISA KEV · 25 sept, 02:00
⚠ Acción requerida
Qué hacer: Aplica mitigaciones según las instrucciones del fabricante y cumple con la guía BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad.
Mikrotik RouterOS contiene una vulnerabilidad de aplicación inadecuada de flujo de trabajo que permite a clientes no autenticados abrir canales de sesión y enviar solicitudes exec, siendo explotada activamente en la naturaleza. El defecto puede encadenarse con CVE-2026-86060 para conseguir acceso no autenticado, por lo que CISA la ha incluido en su lista de vulnerabilidades con explotación confirmada.
#Vulnerabilidad#Exploit