{"id":6016,"date":"2026-09-30T09:03:42","date_gmt":"2026-09-30T14:03:42","guid":{"rendered":"https:\/\/cert.pa\/?p=6016"},"modified":"2026-09-30T09:03:43","modified_gmt":"2026-09-30T14:03:43","slug":"csirt-panama-aviso-2026-sep-29-vulnerabilidad-alta-en-mikrotik-routeros-que-permite-ejecutar-comandos-sin-autenticacion-cve-2026-67279","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6016","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-sep-29: Vulnerabilidad Alta en MikroTik RouterOS que permite ejecutar comandos sin autenticaci\u00f3n \u2014 CVE-2026-67279"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 29 de septiembre de 2026
CVE ID:<\/strong> CVE-2026-67279
Severidad:<\/strong> ALTA \u2014 CVSS 4.0: 6.9 (elevada por explotaci\u00f3n activa)
Vector CVSS:<\/strong> CVSS:4.0\/AV:N\/AC:L\/AT:N\/PR:N\/UI:N\/VC:L\/VI:L\/VA:N\/SC:N\/SI:N\/SA:N
Tipo de vulnerabilidad:<\/strong> Omisi\u00f3n del flujo de autenticaci\u00f3n (SSH)
Producto afectado:<\/strong> MikroTik RouterOS
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Incluida en el cat\u00e1logo CISA KEV (Known Exploited Vulnerabilities) desde el 25 de septiembre de 2026
Fuente:<\/strong> MikroTik \/ CERT Polska \/ NVD \/ CISA
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n en el servicio SSH de MikroTik RouterOS, registrada como CVE-2026-67279 y calificada con 6.9 en la escala CVSS 4.0; su severidad se eleva a ALTA por la explotaci\u00f3n activa. El servicio entra al protocolo de conexi\u00f3n tras un rekey solicitado por el cliente sin que haya habido autenticaci\u00f3n, lo que permite abrir un canal y ejecutar comandos.<\/p>\n\n\n\n

Esto habilita crear, sobrescribir y reconstruir archivos del sistema, incluidos los que contienen la configuraci\u00f3n del equipo.<\/p>\n\n\n\n

El 25 de septiembre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) la incorpor\u00f3 a su cat\u00e1logo de Known Exploited Vulnerabilities (KEV), lo que confirma que est\u00e1 siendo explotada activamente.<\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
RouterOS 6.x<\/td>Anteriores a 6.49.21<\/td>6.49.21 o superior<\/td><\/tr>
RouterOS 7.x (Long-term)<\/td>Anteriores a 7.23.4<\/td>7.23.4 o superior<\/td><\/tr>
RouterOS 7.24 (Stable)<\/td>Anteriores a 7.24.2<\/td>7.24.2 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Actualizar RouterOS a 6.49.21, 7.23.4 o 7.24.2 seg\u00fan la rama instalada.<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Mientras se realiza la actualizaci\u00f3n, deshabilitar el servicio SSH o restringirlo por firewall a direcciones de administraci\u00f3n de confianza.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido. Revisar los registros y el sistema en busca de actividad inusual desde antes de la actualizaci\u00f3n (cuentas nuevas, archivos o procesos desconocidos, conexiones salientes no habituales) y reportar cualquier hallazgo a incidentes@cert.pa.<\/p>\n\n\n\n

IV. Referencias<\/strong><\/p>\n\n\n\n