Le bulletin signale la découverte d’une vulnérabilité critique affectant le système d’exploitation MikroTik RouterOS, largement déployé sur les équipements réseau (routeurs, pare-feu, points d’accès). Cette faille, identifiée sous les références CVE-2026-67276 et CVE-2026-86060, réside dans le mécanisme d’authentification SSH : RouterOS ne compare pas la clé publique RSA dans son intégralité lorsqu’il rapproche une demande d’authentification d’une clé utilisateur autorisée, vérifiant le type et le module de la clé mais omettant l’exposant. Elle permet ainsi à un attaquant distant d’ouvrir une session en tant qu’utilisateur ciblé et d’élever ses privilèges sur l’équipement.

Le niveau de gravité de cette vulnérabilité est très élevé, avec un score CVSS v3.1 de 9.8. Un attaquant connaissant un module RSA autorisé peut présenter une clé dotée de l’exposant « un », forger une signature valide et ouvrir un canal de commande SSH sans jamais disposer de la clé privée légitime. L’exploitation ne requiert aucune authentification préalable et peut être menée activement par la combinaison des deux CVE, exposant les équipements concernés à une compromission complète.

Les systèmes impactés concernent l’ensemble des versions de MikroTik RouterOS antérieures aux correctifs, à savoir les versions 6.0.0 à 6.49.21 (exclue), 7.0.0 à 7.23.4 (exclue) et 7.24 à 7.24.2 (exclue).

Afin de limiter les risques, il est fortement recommandé de procéder sans délai à la mise à jour des équipements vers les versions corrigées publiées par l’éditeur : 6.49.21 (à long terme), 7.23.4 (à long terme) et 7.24.2 (stable). Il est également conseillé de restreindre l’exposition du service SSH sur les interfaces d’administration, de renouveler les clés d’authentification et de surveiller les journaux de connexion afin de détecter toute session inhabituelle ou tentative d’élévation de privilèges.

En l’absence de correctif, cette vulnérabilité peut être exploitée pour contourner l’authentification par clé, prendre le contrôle de l’équipement réseau, modifier sa configuration et s’en servir comme point d’entrée vers le reste du système d’information.

En conclusion, cette alerte nécessite une prise en charge immédiate, en particulier par la mise à jour des équipements affectés et le renforcement des mesures de surveillance et de sécurité.