Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-88

CVE-2026-86060

MikroTik RouterOS SSH oturum açma akışında özel hazırlanmış kullanıcı adıyla yetki yükseltme

MikroTik RouterOS

Kritik 9,2 CVSS 4.0
Yayımlandı
Güncellendi
11 Eyl 2026
Açık yaşı
52 gün
Kaydı açan
CERT-PL
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Eyl 2026.

Yönetici özeti

Bu açık, internete açık MikroTik yönlendiricilerin saldırganlar tarafından kimlik bilgisi gerekmeden ele geçirilmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Ele geçirilen bir ağ cihazı, şirket trafiğinin izlenmesine veya kesintiye uğratılmasına neden olabilir. Güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

MikroTik RouterOS'un SSH oturum açma akışında, yasaklı bir karakterle başlayan kullanıcı adlarının işlenmesi sırasında bir argüman işleme hatası (CWE-88) bulunuyor. Bu hata, güvenilir RouterOS politika maskesinin değiştirilmesine ve yetki yükseltmeye yol açıyor. Sömürü için kimliği doğrulanmamış bir SSH oturumunun RouterOS giriş yardımcısına ulaşması yeterli. 6.0.0 ile 6.49.21 öncesi, 7.0.0 ile 7.23.4 öncesi ve 7.24 ile 7.24.2 öncesi sürümler etkileniyor. Açık CISA KEV listesinde olup aktif olarak istismar edildiği bildiriliyor.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmayan uzak bir saldırgan, SSH üzerinden yetkilerini yükselterek cihaz üzerinde yüksek gizlilik, bütünlük ve erişilebilirlik etkisi yaratabilir. Bu da yönlendiricinin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

RouterOS contains an argument-handling flaw in the SSH login
path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. RouterOS'u üretici tarafından yayımlanan düzeltilmiş sürüme yükseltin: 6.x kolu için 6.49.21 (Long-term), 7.x uzun dönem kolu için 7.23.4 (Long-term) veya Stable kolu için 7.24.2. Üretici
  2. Güncelleme yapılana kadar SSH erişimini güvenlik duvarı kurallarıyla yalnızca güvenilir yönetim IP adreslerine kısıtlayın veya SSH hizmetini internete kapatın. Genel öneri
  3. CISA yönergesi uyarınca üreticinin talimatlarına göre önlemleri uygulayın, her varlığın internete açıklık durumunu değerlendirin ve BOD 26-04 ile adli analiz (forensics triage) gereksinimlerine uyun. Önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
  4. Cihazlarda yetkisiz kullanıcı, yapılandırma değişikliği veya şüpheli SSH oturumu olup olmadığını kontrol edin; ele geçirilme şüphesi varsa kimlik bilgilerini değiştirin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini (SSH, Winbox, web) internete doğrudan açmayın; VPN veya IP beyaz listesi kullanın. Genel öneri
  • SSH girişlerini ve olağan dışı kullanıcı adlarıyla yapılan bağlantı denemelerini merkezi olarak günlükleyip izleyin. Genel öneri
  • Tüm RouterOS cihazlarının envanterini çıkarıp sürümlerini düzenli olarak denetleyin ve yama sürecini hızlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MikroTik RouterOS ≥ 7.24, < 7.24.2 7.24.2
≥ 7.0.0, < 7.23.4 7.23.4
≥ 6.0.0, < 6.49.21 6.49.21

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.