CVE-2026-67276
Qualys 위협 인텔 · 심각도 5/5 · QID 735328 · CGI
공개 익스플로잇
측면이동
쉬운 악용
대량 데이터 유출
서비스 거부
웜 전파
인증 불필요
원격코드실행
CISA KEV
RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
타임라인
- NVD 공개
- 첫 보도 데일리시큐 · 마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외…
- 최근 보도 (총 5건) BleepingComputer · CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행(RCE…
날짜 정보 없는 신호: 공개 PoC 4건 웜 전파
공개 익스플로잇 / PoC
- GitHub 공개 PoC 4건 — 대표 레포 ↗