فاحص MikroTrick | مركز أدوات إدارة MikroTik

يعمل على أنظمة Windows

نبذة عن الأداة

برنامج فحص أمني دفاعي لأجهزة MikroTik يساعدك على اكتشاف تعرّض راوترك لسلسلة ثغرات MikroTrick الحرجة، من خلال فحص إصدار RouterOS الحالي، ومراجعة إعدادات وصول SSH، والتنبيه على أي مؤشرات دخول مشبوهة — كل ذلك في تقرير واضح وسريع يساعدك تتخذ القرار الصح فورًا.

أبرز الميزات

فحص شامل لثغرتي MikroTrick الأساسيتين وعرض حالة الجهاز بوضوح

مقارنة تلقائية بين إصدار RouterOS الحالي والإصدارات الآمنة المصحّحة

مراجعة إعدادات SSH والتأكد من عدم كشفه على الإنترنت بلا داعٍ

تنبيه فوري عند رصد مؤشرات اختراق، مثل يوزرات مشبوهة داخل الـ Logs

تفاصيل الثغرة (MikroTrick)

ثغرة MikroTrick عبارة عن سلسلة من 6 ثغرات في RouterOS، أخطرها اثنتان تعملان معًا لتمكين المهاجم من التحكم الكامل في الراوتر دون الحاجة لأي مصادقة (Authentication).

CVE-2026-67276 CVSS 9.2

ثغرة تخطي مصادقة في SSH، سببها أن RouterOS كان يقارن جزءًا فقط من مفتاح RSA العام (الـ modulus) بدل المفتاح كاملًا، مما يتيح للمهاجم تزوير مفتاح مختلف والدخول بحساب مستخدم موجود دون امتلاك المفتاح الخاص الأصلي.

CVE-2026-86060 CVSS 9.2

ثغرة رفع صلاحيات، حيث يستخدم المهاجم اسم مستخدم "مُصنَّع" يبدأ بحرف غير مسموح به لخداع النظام ومنح الجلسة صلاحيات Admin كاملة.

الإصدارات المصحَّحة

RouterOS 7.24.2 (Stable)
RouterOS 7.23.4 (Long-term)
RouterOS 6.49.21 (Long-term)
RouterOS 7.25beta3

إيه اللي لازم تعمله فورًا

حدّث الراوتر: ارفع النسخة إلى أحد الإصدارات المصححة أعلاه فورًا.

اقفل SSH عن الإنترنت: إذا لم تكن بحاجة للوصول من خارج الشبكة، أغلق المنفذ 22 عبر الـ Firewall أو عدّل Service Access ليقبل فقط عناوين الـ LAN.

راجع الـ Logs: إذا كان جهازك مكشوفًا على الإنترنت، تحقّق من محاولات الدخول الغريبة أو أي مستخدمين بأسماء تبدأ برمز غير معتاد.

إذا كنت تدير أجهزة عملاء، تعامل مع هذه المشكلة كأولوية قصوى — فهي مصنّفة Critical.

لقطة من الأداة

رجوع للصفحة الرئيسية تحميل الأداة