MikroTik RouterOS: Mehrere Schwachstellen
WID-SEC-2026-3193 · first 07.09.2026 · updated 11.09.2026 · CVSS 9,8
What it is about
MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Denial of Service Zustand herbeizuführen und um die Kontrolle über betroffene Geräte zu übernehmen.
Under what conditions?
Over the network and without logging in. This is the most dangerous combination: attackers can scan reachable devices automatically.
What can happen in the worst case
An attacker could use the vulnerability to
- Sicherheitsvorkehrungen zu umgehen
- Informationen offenzulegen
- einen Denial of Service Zustand herbeizuführen
- die Kontrolle über betroffene Geräte zu übernehmen
Am I affected?
Affected according to the BSI:
- MikroTik RouterOS <6.49.21
- MikroTik RouterOS <7.23.4
- MikroTik RouterOS <7.24.2
- MikroTik RouterOS <7.25 beta 3
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Update to at least:
- MikroTik RouterOS 6.49.21
- MikroTik RouterOS 7.23.4
- MikroTik RouterOS 7.24.2
- MikroTik RouterOS 7.25 beta 3
Is the vulnerability already being exploited?
- CVE-2026-67279: exploited in the wild according to CISA, in the catalogue since 25.09.2026.
- CVE-2026-86060: exploited in the wild according to CISA, in the catalogue since 10.09.2026.
- CVE-2026-67277: exploited in the wild according to CISA, in the catalogue since 10.09.2026.
Information and sources
- Original BSI advisory (WID)
- MikroTik RouterOS September 2026 Vulnerability vom 2026-09-06 mikrotik.com
- GitHub Security Advisory GHSA-pqp3-gjgf-83cf vom 2026-09-06 github.com
- GitHub Security Advisory GHSA-6425-cjxv-52gp vom 2026-09-06 github.com
- CERT Polska Advisory vom 2026-09-05 cert.pl
CVE: CVE-2026-67276, CVE-2026-67277, CVE-2026-67278, CVE-2026-67279, CVE-2026-67281, CVE-2026-86060
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.