Numéro de série : AV26-887
Date : 8 septembre 2026
Mise à jour : 10 septembre 2026
En date du 3 septembre 2026, Mikrotik est touché par des vulnérabilités dans le produit suivant :
- RouterOS
- Versions antérieures à la version 6.49.21
- Versions antérieures à la version 7.23.4
- Versions antérieures à la version 7.24.2
- Versions antérieures à la version 7.25 beta 3
Des rapports de sources ouvertes indiquent que les vulnérabilités CVE-2026-67276, CVE-2026-67277 et CVE-2026-86060 liées à MikroTik sont exploitées dans la nature.
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-67277 et CVE-2026-86060 à son catalogue de vulnérabilités exploitées connues (KEV) le 10 septembre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.