根据其自我报告的版本，远程网络设备正在运行的 MikroTik RouterOS 7.97.23.4版本低于 或7.24.x7.24.2低于 . 因而会受到身份验证绕过漏洞的影响。

将 SSH 认证请求与经过授权的用户密钥匹配时，RouterOS 未比较完整的 RSA 公钥，这会检查密钥类型和模数但忽略指数。由于签名验证使用客户端提供的密钥，了解授权 RSA 模数的攻击者可提供指数为 1 的密钥，伪造有效签名，然后在无私钥的情况下以目标用户的身份打开 SSH 命令通道。（CVE-2026-67276）

请注意，Nessus 没有测试此问题，而仅依赖于路由器自我报告的版本号。

检测

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH 身份验证绕过（CVE-2026-67276）

critical Nessus 插件 ID 344589

版本 1.3

检测

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH 身份验证绕过 （CVE-2026-67276）

critical Nessus 插件 ID 344589

版本 1.3

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH 身份验证绕过（CVE-2026-67276）