根据其自我报告的版本，远程网络设备正在运行的 MikroTik RouterOS 7.207.23.4版本低于 或7.24.x7.24.2低于 . 因此，该主机受到信息泄露漏洞的影响。

RouterOS WebFig 在 /jsproxy 路径中含有一个未经身份验证的文件读取漏洞，其中新分配的会话保留了一个用于文件授权的过时、未初始化的主体指针。未经身份验证的攻击者可准备分配器，让文件服务路径通过足够的权限取消引用此指针，然后在加密的 URI 中提供父目录组件，以转义 WebFig 文件命名空间，并泄露根拥有的文件，包括包含凭据的配置存储。（CVE-2026-67281）

请注意，Nessus 没有测试此问题，而仅依赖于路由器自我报告的版本号。

检测

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig 未经身份验证的文件读取（CVE-2026-67281）

high Nessus 插件 ID 344586

版本 1.1

检测

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig 未经身份验证的文件读取 （CVE-2026-67281）

high Nessus 插件 ID 344586

版本 1.1

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig 未经身份验证的文件读取（CVE-2026-67281）