MikroTik RouterOS: Mehrere Schwachstellen
WID-SEC-2026-3193 · première publication 07.09.2026 · mise à jour 11.09.2026 · CVSS 9,8
De quoi il s’agit
MikroTik RouterOS ist ein auf Linux basierendes Betriebssystem, das für MikroTik RouterBOARD Hardware und PC-Installationen entwickelt wurde und umfangreiche Routing-, Firewall- und Netzwerkverwaltungsfunktionen bietet. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Denial of Service Zustand herbeizuführen und um die Kontrolle über betroffene Geräte zu übernehmen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- Informationen offenzulegen
- einen Denial of Service Zustand herbeizuführen
- die Kontrolle über betroffene Geräte zu übernehmen
Suis-je concerné ?
Concernés selon le BSI :
- MikroTik RouterOS <6.49.21
- MikroTik RouterOS <7.23.4
- MikroTik RouterOS <7.24.2
- MikroTik RouterOS <7.25 beta 3
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- MikroTik RouterOS 6.49.21
- MikroTik RouterOS 7.23.4
- MikroTik RouterOS 7.24.2
- MikroTik RouterOS 7.25 beta 3
La faille est-elle déjà exploitée ?
- CVE-2026-67279: exploitée dans la nature selon la CISA, au catalogue depuis le 25.09.2026.
- CVE-2026-86060: exploitée dans la nature selon la CISA, au catalogue depuis le 10.09.2026.
- CVE-2026-67277: exploitée dans la nature selon la CISA, au catalogue depuis le 10.09.2026.
Informations et sources
- Avis original du BSI (WID)
- MikroTik RouterOS September 2026 Vulnerability vom 2026-09-06 mikrotik.com
- GitHub Security Advisory GHSA-pqp3-gjgf-83cf vom 2026-09-06 github.com
- GitHub Security Advisory GHSA-6425-cjxv-52gp vom 2026-09-06 github.com
- CERT Polska Advisory vom 2026-09-05 cert.pl
CVE: CVE-2026-67276, CVE-2026-67277, CVE-2026-67278, CVE-2026-67279, CVE-2026-67281, CVE-2026-86060
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.