MikroTik SSH认证绕过PoC公开

GitHub 项目 BlackHatExploitation/exploit-mikrotik-2026 公开了 MikroTik RouterOS SSH 公钥认证绕过漏洞 CVE-2026-67276 的 PoC 利用脚本。该脚本让攻击者无需持有私钥，即可冒充任意用户完成认证。 利用需要知道目标账号名（该账号须已授权 RSA 公钥）、该公钥的 RSA 模数 n（可从 .pub 文件或以往连接记录中获取），并能访问 SSH 端口。受影响版本为 RouterOS 6.x 的 6.0 至 6.49.20，6.49.21 及以上版本不在影响范围内。 上述漏洞描述和利用条件均来自该 PoC 项目自身的说明，尚未见厂商或独立机构确认。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。