Bulletin d'alerte

Vulnérabilité dans RouterOS

septembre 2026

Résumé

Le 5 septembre 2026, une faille de sécurité a été identifiée dans RouterOS.Référencée sous CVE-2026-67277, cette vulnérabilité permet à un attaquant non authentifié d’exploiter le service de test réseau pour provoquer une fuite de mémoire du noyau ou un redémarrage du système. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.

Solutions

Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.

Dernière mise à jour : 08/09/2026

La faille est activement exploitée : Oui

Details techniques

Score CVSS : 8.8/10

EPSS : 0.43%

Référencée comme KEV : Oui

Code d exploitation disponible : Non

Date d’ajout au KEV : 2026-09-08T04:00:35.622Z

Systèmes affectés

RouterOS : < 7.24.2
RouterOS : < 7.23.4
RouterOS : < 6.49.21

Documentation

NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-67277
CVE Details : https://www.cvedetails.com/cve/CVE-2026-67277/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-67277

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.