根據其自我報告的版本，遠端網路裝置正在運行 之前7.24.27.24.x或之前的 MikroTik RouterOS 7.207.23.4版本。因此受到資訊洩漏弱點的影響。

RouterOS WebFig 的 /jsproxy 路徑中包含未經驗證的檔案讀取弱點，其中新配置的工作階段會保留用於檔案授權的過時未初始化主體指標。未經身份驗證的攻擊者可以準備配置器，以便檔案服務路徑以足夠的權限解除參照此指標，然後在加密的 URI 中提供父目錄元件，以逸出 WebFig 檔案命名空間並洩露 root 擁有的檔案，包括包含憑證的組態存放區。（CVE-2026-67281）

請注意，Nessus 尚未針對此問題進行測試，而僅依賴路由器自行報告的版本號碼。

偵測

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig 未經身份驗證的檔案讀取（CVE-2026-67281）

high Nessus Plugin ID 344586

版本 1.3

偵測

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig 未經身份驗證的檔案讀取 （CVE-2026-67281）

high Nessus Plugin ID 344586

版本 1.3

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig 未經身份驗證的檔案讀取（CVE-2026-67281）