Vulnerabilidad Aviso oficial Gravedad alta

Vulnerabilidades activas en MikroTik RouterOS en España

Última actividad: Primera señal: 8 de septiembre de 2026, 10:22

Qué se sabe

Se han identificado múltiples vulnerabilidades en versiones anteriores a 7.25beta3, 7.24.2, 7.23.4 y 6.49.21 de MikroTik RouterOS. Estas incluyen la posibilidad de crear una clave alternativa para iniciar sesión por SSH, elevar privilegios del sistema, causar fugas de memoria en el kernel y permitir ataques DoS remotos. Estas vulnerabilidades podrían ser explotadas por atacantes para comprometer dispositivos de red, lo que representa un riesgo significativo para la integridad y disponibilidad de los sistemas afectados. Se recomienda actualizar a las versiones corregidas para mitigar estos riesgos.

Producto
MikroTik RouterOS 7.25beta3 7.24.2 7.23.4 6.49.21
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.