MikroTik RouterOS : le service btest fuite de la mémoire et peut redémarrer le routeur
Une faille du service de test btest de MikroTik RouterOS permet à un inconnu de lire de la mémoire du noyau et de faire redémarrer le routeur. La CISA la déclare exploitée.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 6.49.21, 7.23.4, 7.24.2
CVE-2026-67277
- Nature
- absence d’authentification sur une fonction critique du service btest, entraînant une fuite de mémoire du noyau et un déni de service par redémarrage
- CVSS v4.0, gravité
- CVSS8,8
- Corrigé dans
- 6.49.21
- 7.23.4
- 7.24.2
- Versions touchées
- routeros : >= 6.0, < 6.49.21
- routeros : >= 7.0, < 7.23.4
- routeros : >= 7.24, < 7.24.2
- Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- EPSS (24/10)
- EPSS1,6 % (75e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 10/09
- Fiches et avis
- NVD pour CVE-2026-67277, cve.org pour CVE-2026-67277
Ce qu'on sait de l'exploitation
CVE-2026-67277 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 10 septembre 2026. L’agence a fixé au 13 septembre 2026 l’échéance pour appliquer les mesures de l’éditeur. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.
À faire, dans l'ordre
Vérifier la version de RouterOS de vos routeurs MikroTik.
Mettre à jour vers la version corrigée de votre branche : 6.49.21 (long terme), 7.23.4 (long terme) ou 7.24.2 (stable).
Appliquer les mesures de l’éditeur demandées par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.
En clair
Pour tout le monde
RouterOS est le système des routeurs MikroTik, courants chez les particuliers avancés, les petites entreprises et les fournisseurs d’accès. Son service de test de débit accepte une connexion avant que l’identité de l’utilisateur soit vérifiée. Un inconnu peut ainsi faire fuiter des données de la mémoire du routeur, ou le faire redémarrer. La CISA constate que la faille est exploitée. Mettez le routeur à jour vers la version corrigée.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2026-67277 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-67277 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org