根据其自我报告的版本，远程网络设备正在运行的 MikroTik RouterOS 7.0.x7.23.4版本低于 或7.24.x7.24.2低于 . 因而会受到证书验证漏洞的影响。

MikroTik RouterOS 在 X.509 验证期间接受畸形 RSA/PKCS#1 v1.5 签名。由于其信任存储包括 e=3 根 CA，控制或重定向出站 RouterOS TLS 连接的攻击者可使用根的公共证书（无需其私钥）伪造受信任的中间证书，并为任意主机名颁发证书，从而启用 TLS 服务器假冒。（CVE-2026-67278）

请注意，Nessus 没有测试此问题，而仅依赖于路由器自我报告的版本号。

检测

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 签名验证绕过（CVE-2026-67278）

medium Nessus 插件 ID 344587

版本 1.3

检测

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 签名验证绕过 （CVE-2026-67278）

medium Nessus 插件 ID 344587

版本 1.3

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 签名验证绕过（CVE-2026-67278）