Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-67277 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-10 |
| Producent | MikroTik |
| Produkt | RouterOS |
| CVSS Score | 8.2 (Wysoki) |
| EPSS Score | 0.9% (percentyl: 57%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-13 |
Opis podatności
Źródło: CISA KEV
MikroTik RouterOS zawiera podatność polegającą na braku uwierzytelniania funkcji krytycznej (missing authentication for critical function) w usłudze btest.
Skutki są dwa. Pierwszy to ujawnienie zawartości pamięci jądra — wyciek danych, które nigdy nie powinny opuścić przestrzeni jądra systemu. Drugi to odmowa usługi (DoS), czyli przerwanie pracy urządzenia.
Wyciek pamięci jądra bywa lekceważony, bo sam w sobie nie daje wykonania kodu. W praktyce jest to jednak materiał do przygotowania dalszego ataku: ujawnia adresy i struktury, które mają być nieprzewidywalne, przez co obchodzi zabezpieczenia oparte na losowości układu pamięci.
btest to usługa testu przepustowości łącza — narzędzie diagnostyczne, które bywa włączone „na czas uruchomienia” i zostaje tak na stałe. Warto sprawdzić, czy jest aktywna, niezależnie od samej aktualizacji.
Pozycja figuruje w katalogu CISA KEV jako aktywnie wykorzystywana, a wyznaczony termin reakcji minął 2026-09-13.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, zachowując zgodność z dyrektywą CISA BOD 26-04 („Prioritizing Security Updates Based on Risk”) oraz wytycznymi CISA „Forensics Triage Requirements”. W przypadku usług chmurowych postępuj według właściwych zapisów BOD 26-04, a jeżeli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu.
Ocena ekspozycji każdego zasobu na dostęp z internetu oraz przestrzeganie zasad aktualizacji wynikających z BOD 26-04 pozostają po stronie organizacji.
Kogo dotyczy?
Podatność dotyczy organizacji korzystających z urządzeń MikroTik z systemem RouterOS.
Oprócz aktualizacji firmware’u sprawdź, czy usługa btest jest w ogóle potrzebna na urządzeniach produkcyjnych. Usługi diagnostyczne wystawione na interfejsie publicznym to typowy przypadek pozostałości po wdrożeniu — ich wyłączenie zmniejsza powierzchnię ataku niezależnie od tej konkretnej podatności.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
