Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-86060CriticalCVSS: 9.2

MikroTik RouterOS: Kritische SSH-Lücke – Privilegieneskalation (CVE-2026-86060)

Die Schwachstelle CVE-2026-86060 in MikroTik RouterOS ermöglicht über einen Fehler in der Argumentverarbeitung des SSH-Logins eine Privilegieneskalation. Bereits ein unautentifizierter SSH-Zugriff auf den RouterOS-Login-Helper genügt, um durch Benutzernamen mit verbotenem Anfangszeichen die vertrauenswürdige Policy-Maske zu manipulieren. Betroffen sind Versionen vor 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable), in denen das Problem behoben wurde.

METADATEN

Entdeckt:
05.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •MikroTik RouterOS 6.0.0 bis 6.49.20 (vor 6.49.21
  • •Long-term)
  • •MikroTik RouterOS 7.0.0 bis 7.23.3 (vor 7.23.4
  • •Long-term)
  • •MikroTik RouterOS 7.24.0 bis 7.24.1 (vor 7.24.2
  • •Stable)

Zusammenfassung

CVE-2026-86060 betrifft eine sicherheitskritische Schwachstelle in MikroTik RouterOS, die eine Privilegieneskalation über den SSH-Loginpfad ermöglicht. Ein Fehler in der Argumentverarbeitung bei Benutzernamen, die mit einem verbotenen Zeichen beginnen, erlaubt es Angreifern, die vertrauenswürdige RouterOS-Policy-Maske zu verändern. Die Ausnutzung erfordert lediglich eine unauthentifizierte SSH-Session bis zum RouterOS-Login-Helper und wird laut EUVD mit einem CVSS-Score von 9.2 bewertet.

Technische Details

Die Schwachstelle liegt in der Argumentverarbeitung des SSH-Loginpfads von RouterOS. Wenn ein Benutzername mit einem verbotenen Zeichen beginnt, wird die vertrauenswürdige Policy-Maske des Systems geändert – ein klassisches Muster für eine lokale Privilegieneskalation. Da hierfür keine vorherige Authentifizierung nötig ist und nur eine SSH-Session bis zum Login-Helper hergestellt werden muss, kann ein Angreifer die Schwachstelle vollständig remote ausnutzen.

Die Schwachstelle wurde in folgenden Versionen behoben:

  • 6.49.21 (Long-term)
  • 7.23.4 (Long-term)
  • 7.24.2 (Stable)

Erste Berichte deuten darauf hin, dass RouterOS-Versionen in freier Wildbahn aktiv ausgenutzt werden. Ein fixender Patch wurde zeitweise ohne detaillierte Erklärung ausgeliefert, was auf eine kryptische Behebung hindeutet.

Betroffene Systeme

  • MikroTik RouterOS 6.0.0 bis 6.49.20 (alle Versionen vor 6.49.21)
  • MikroTik RouterOS 7.0.0 bis 7.23.3 (alle Versionen vor 7.23.4)
  • MikroTik RouterOS 7.24.0 bis 7.24.1 (alle Versionen vor 7.24.2)

Hersteller: MikroTik

Empfehlungen und Maßnahmen

  1. Update einspielen: Aktualisieren Sie betroffene Systeme umgehend auf RouterOS 6.49.21 (Long-term), 7.23.4 (Long-term) oder 7.24.2 (Stable).
  2. SSH-Zugriff einschränken: Reduzieren Sie den SSH-Zugang auf RouterOS-Instanzen auf vertrauenswürdige Netzwerke/IP-Bereiche und schränken Sie die Anzahl der Login-Versuche ein.
  3. Überwachung: Prüfen Sie Login-Logs auf Anomalien, insbesondere Versuche mit Benutzernamen, die mit vergleichbaren Anfangszeichen beginnen.
  4. Passwortschutz: Verwenden Sie starke Passwörter sowie nach Möglichkeit zusätzliche Faktoren für den Routerzugriff.
  5. Inventarisierung: Prüfen Sie, ob weitere RouterOS-Versionen in Ihrem Netzwerk älter als die genannten Fix-Versionen sind, und aktualisieren Sie diese ebenfalls.

Quellen

REFERENZEN