Início / CVEs
Vulnerabilidades exploradas (CISA KEV)
CVEs com exploração confirmada pela CISA (Known Exploited Vulnerabilities), com ação exigida e prazos.
CVE-2026-67277
Alta · 8.2
KEV Alta · 55 CWE-306 05/09/2026
Falta de autenticação em função crítica no MikroTik RouterOS (btest)
O RouterOS aceita uma conexão "related" do btest antes de a sessão primária correspondente concluir a autenticação. Um cliente não autenticado pode usar esse estado para iniciar um teste UDP IPv4. Com "random-data=false", o remetente transmite uma cauda não inicializada de um buffer de pacotes do kernel. Um intervalo separado de tamanho de pacote invertido e sem verificação causa underflow de inteiro sem sinal, saída fragmentada anormalmente grande, e pode reiniciar o kernel do RouterOS.
Esta falha foi corrigida nas versões: 6.49.21 (Long-term), 7.23.4 (Long-term) e 7.24.2 (Stable)
CVE-2026-86060
Crítica · 9.8
KEV Urgente · 76 Exploit público CWE-88 05/09/2026
MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
RouterOS contains an argument-handling flaw in the SSH login
path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)
CVE-2026-67279
Média · 6.5
KEV Alta · 57 Exploit público CWE-841 05/09/2026
MikroTik RouterOS: Aplicação Imprópria de Fluxo Comportamental no SSH (CWE-841)
O SSH do RouterOS entra no protocolo de conexão após um rekey solicitado pelo cliente, mesmo sem que a autenticação do usuário tenha sido tentada, permitindo que um cliente não autenticado abra um canal de sessão e envie uma requisição de execução. Em builds afetadas, o servidor despacha o comando, possibilitando criação, sobrescrita e reconstrução não autenticadas de arquivos no namespace de arquivos gerenciado pelo RouterOS, incluindo arquivos de suporte com dados de configuração e diagnóstico. Esta falha foi corrigida nas versões: 6.49.21 (Long-term), 7.23.4 (Long-term) e 7.24.2 (Stable)
CVE-2018-14847
Crítica · 9.1
KEV Urgente · 83 Exploit público CWE-22 02/08/2018
MikroTik Router OS Directory Traversal Vulnerability
MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
CVE-2018-7445
Crítica · 9.8
KEV Urgente · 71 Exploit público CWE-119 19/03/2018
MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability
A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is possible for an unauthenticated remote attacker to exploit it. All architectures and all devices running RouterOS before versions 6.41.3/6.42rc27 are vulnerable.