Por qué importa: La vulnerabilidad permite acceso completo sin autenticación a través de SSH.

Lo esencial

  • Atacantes explotan SSH de MikroTik expuesto en internet sin autenticación.
  • El fallo afecta desde RouterOS 6.0.0 hasta versión 7.25beta3.
  • CERT Polska recomienda actualizaciones inmediatas y revisar cambios No autorizados.

Rango de versiones afectadas

Las versiones desde 6.0.0 hasta 6.49.21, 7.0.0 hasta 7.23.4 y 7.24 hasta 7.24.2 están expuestas al ataque.

Recomendaciones de seguridad

Se debe instalar la actualización oficial, desactivar servicios expuestos o limitar acceso a redes confiables.