RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，遠端網路設備正在運行 之前7.23.47.0.x或之前或之前的 MikroTik 7.24.27.24.x RouterOS 6.x6.49.21版本。因此，該應用程式受到多個弱點影響：

  - 在對應的主要工作階段完成驗證之前，RouterOS 會接受「相關」btest 連線。未經驗證的用戶端可以使用此狀態來啟動 IPv4 UDP 測試。使用 'random-data=false' 時，傳送者會從核心封包緩衝區傳輸未初始化的尾部。單獨的未檢查、反轉的封包大小間隔會導致未簽名的整數反向溢位、異常大的片段輸出，並可能重新啟動 RouterOS 核心。（CVE-2026-67277）

  - RouterOS 在 SSH 登入路徑中包含一個參數處理缺陷，涉及以禁止字元開頭的使用者名稱，允許更改受信任的 RouterOS 策略遮罩，從而導致權限提升。利用需要未經驗證的 SSH 工作階段才能連線到 RouterOS 登入協助程式。（CVE-2026-86060）

  - 即使從未嘗試使用者驗證，RouterOS SSH 也會在用戶端要求重新金鑰後進入連線通訊協定，讓未經驗證的用戶端開啟工作階段通道並傳送 exec 要求。在受影響的組建上，伺服器會分派命令，以便在 RouterOS 受管理的檔案命名空間中啟用未經驗證的建立、覆寫及重建檔案，包括包含組態和診斷資料的支援檔案。
    (CVE-2026-67279)

請注意，Nessus 尚未針對此問題進行測試，而僅依賴路由器自行報告的版本號碼。

根据其自我报告的版本，远程网络设备正在运行的 MikroTik RouterOS 版本低于 、 7.0.x7.23.4或低于 、 7.24.x7.24.2。6.x6.49.21 因此，该服务器受到多个漏洞的影响：

  - 在相应的主要会话完成认证之前，RouterOS 会接受“related” btest 连接。未经认证的客户端可使用此状态启动 IPv4 UDP 测试。通过“random-data=false”，发送方会从内核数据包缓冲区传输未初始化的末尾。单独未经检查的反向数据包大小间隔会导致无符号整数下溢、异常大的碎片输出，并可重新启动 RouterOS 内核。（CVE-2026-67277）

  - RouterOS 在涉及以禁止字符开头的用户名的 SSH 登录路径中包含一个参数处理缺陷，允许更改受信任的 RouterOS 策略掩码，从而导致权限升级。利用此漏洞需要未经身份验证的 SSH 会话才能接触到 RouterOS 登录帮助程序。（CVE-2026-86060）

  - 即使从未尝试用户认证，RouterOS SSH 也会在客户端请求的密钥更新后进入连接协议，从而允许未经认证的客户端打开会话通道并发送 exec 请求。在受影响的版本上，服务器会分派命令，从而在 RouterOS 托管的文件命名空间中启用文件的未经认证创建、覆盖和重建，包括包含配置和诊断数据的支持文件。
    (CVE-2026-67279)

请注意，Nessus 没有测试此问题，而仅依赖于路由器自我报告的版本号。

自己報告されたバージョンによると、リモートのネットワークデバイスは、6.49.21より前のMikroTik RouterOSの6.x、7.23.4より前の7.0.x、7.24.2より前の7.24.xを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - RouterOS は、対応するプライマリセッションが認証を完了する前に、「関連する」btest 接続を受け入れます。認証されていないクライアントがこの状態を利用して、IPv4 UDP テストを開始する可能性があります。「random-data=false」を使用すると、送信者はカーネルパケットバッファから初期化されていない末尾を送信します。個別にチェックされていない反転パケットサイズ間隔により、符号なし整数アンダーフロー、異常に大きな断片化した出力が引き起こされ、RouterOS カーネルが再起動する可能性があります。(CVE-2026-67277)

  - RouterOS の SSH ログインパスに、禁止文字で始まるユーザー名が関与する引数処理の欠陥が含まれており、信頼できる RouterOS ポリシーマスクの変更が引き起こされ、権限昇格につながる可能性があります。悪用には、RouterOSログインヘルパーに到達するために認証されていないSSHセッションが必要です。(CVE-2026-86060)

  - ルーターOS SSHは、ユーザー認証が一度も試みられていないにも関わらず、クライアントが要求した鍵再生成の後に接続プロトコルに入るため、認証されていないクライアントがセッションチャネルを開き、exec リクエストを送信する可能性があります。影響を受けるビルドでは、サーバーがコマンドをディスパッチし、構成データと診断データを含むサポートファイルを含む、RouterOSマネージドファイルの名前空間内のファイルの認証されていない作成、上書き、再構築を可能にします。
    (CVE-2026-67279)

Nessusはこの問題をテストしておらず、代わりにルーターの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 6.x prior to 6.49.21, or 7.0.x prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by multiple vulnerabilities :

  - RouterOS accepts a 'related' btest connection before the corresponding primary session has     completed authentication. An unauthenticated client can use this state to start an IPv4 UDP     test. With 'random-data=false', the sender transmits an uninitialized tail from a kernel packet     buffer. A separate unchecked, inverted packet-size interval causes unsigned integer underflow,     anomalously large fragmented output, and can restart the RouterOS kernel. (CVE-2026-67277)

  - RouterOS contains an argument-handling flaw in the SSH login path involving usernames that     begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed,     leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach     the RouterOS login helper. (CVE-2026-86060)

  - RouterOS SSH enters the connection protocol after a client-requested rekey even though user     authentication was never attempted, allowing an unauthenticated client to open a session     channel and send an exec request. On affected builds the server dispatches the command,     enabling unauthenticated creation, overwrite, and reconstruction of files in the RouterOS     managed file namespace, including support files containing configuration and diagnostic data.
    (CVE-2026-67279)

Note that Nessus has not tested for this issue but has instead relied only on the router's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
506058	MikroTik RouterOS Argument Injection (CVE-2026-86060)	Tenable OT Security	Tenable.ot	10/5/2026	10/6/2026	critical
344588	MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 多個漏洞	Nessus	Misc.	9/10/2026	9/26/2026	critical
344588	MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 多个漏洞	Nessus	Misc.	9/10/2026	9/26/2026	critical
344588	MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 の複数の脆弱性	Nessus	Misc.	9/10/2026	9/26/2026	critical
344588	MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 Multiple Vulnerabilities	Nessus	Misc.	9/10/2026	9/26/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical