CISA добавила уязвимости Microsoft SharePoint и Mikrotik RouterOS в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло две уязвимости в каталог известных эксплуатируемых уязвимостей (KEV).

Первая уязвимость CVE-2026-65660 (CVSS 8.8) затрагивает Microsoft SharePoint Server версий 2016, 2019 и Subscription Edition. Она позволяет аутентифицированному злоумышленнику с низкими привилегиями удалённо выполнить произвольный код.

Вторая уязвимость CVE-2026-67279 (CVSS 6.9) обнаружена в протоколе SSH для MikroTik RouterOS. Она позволяет неаутентифицированному атакующему обойти процесс аутентификации, открыть сессию и выполнить команды. CERT Polska подтверждает активную эксплуатацию этой уязвимости, в том числе в связке с CVE-2026-86060, что приводит к полному административному доступу без аутентификации.

ⓘ Что такое MikroTik RouterOS
MikroTik RouterOS — это операционная система для сетевого оборудования компании MikroTik. Она используется для маршрутизаторов, коммутаторов и точек доступа Wi-Fi, предоставляя функции управления сетью, маршрутизации и безопасности.

Источники: Security Affairs · The Hacker News · Хабр / Новости
@cbunit