根據其自我報告的版本，遠端網路裝置正在運行 之前7.24.27.24.x或之前的 MikroTik RouterOS 7.0.x7.23.4版本。因此，它會受到憑證驗證弱點的影響。

MikroTik RouterOS 在 X.509 驗證期間接受格式錯誤的 RSA/PKCS#1 v1.5 簽名。由於其信任存放區包含 e=3 根 CA，因此控制或重新導向出站 RouterOS TLS 連線的攻擊者可以使用根的公開憑證（無需私密金鑰）來偽造受信任的中間憑證，並為任意主機名稱頒發憑證，從而啟用 TLS 伺服器模擬。（CVE-2026-67278）

請注意，Nessus 尚未針對此問題進行測試，而僅依賴路由器自行報告的版本號碼。

偵測

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 簽名驗證繞過（CVE-2026-67278）

medium Nessus Plugin ID 344587

版本 1.3

偵測

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 簽名驗證繞過 （CVE-2026-67278）

medium Nessus Plugin ID 344587

版本 1.3

MikroTik RouterOS 7.0.x < 7.23.4 / 7.24.x < 7.24.2 X.509 簽名驗證繞過（CVE-2026-67278）