CVE-2026-101037: Kritisk fejl i FAST FAC1200R-router

CVE-2026-101037 er en kritisk sårbarhed i FAST FAC1200R, en trådløs router til hjemme- og kontorbrug. Fejlen sidder i funktionen parse_advertisement_frame i tjenesten devdiscover, som routeren bruger til at finde andre enheder på netværket. Tjenesten tjekker ikke længden af indkommende data korrekt, hvilket giver et stack-baseret bufferoverløb: et hukommelsesområde bliver overskrevet med mere data, end det er beregnet til. En angriber, der sender et særligt udformet netværkskald, kan udnytte dette til at køre egen kode på routeren. Sårbarheden er testet i firmwareversion 5.0_20201119_1.0.2. Leverandøren er kontaktet om fejlen, men har ikke svaret, og der findes ingen opdatering.

Sårbarheden rammer virksomheder og kommuner, der bruger FAST FAC1200R-routere med firmware 5.0_20201119_1.0.2, typisk som billig trådløs router i mindre kontorer, filialer eller som gæstenetværk. Da devdiscover-tjenesten er en del af routerens netværksfunktioner, er alle enheder med tjenesten aktiv og adgang fra netværket potentielt sårbare, uanset om routeren administreres lokalt eller er tilgængelig udefra.

En angriber, der får adgang til det lokale netværk eller til routerens administrationsgrænseflade, kan udnytte fejlen til at overtage fuld kontrol over routeren. Herfra kan angriberen aflytte og omdirigere al netværkstrafik, ændre DNS-indstillinger, installere skadelig firmware eller bruge routeren som springbræt videre ind i virksomhedens netværk. Fordi routeren typisk sidder som indgang til hele netværket, kan konsekvensen række langt ud over selve enheden.

CVSS-scoren er 9,9 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kræver netværksadgang, men ingen brugerhandling fra nogen medarbejder, og angriberen behøver kun lav grad af rettigheder for at udløse fejlen. Kompleksiteten er lav, så et vellykket angreb kræver ikke særlig indsigt. Konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud: angriberen kan læse, ændre og lukke ned for systemet. En fungerende exploit er offentliggjort, men der er ikke belæg for, at sårbarheden aktivt udnyttes i angreb på tidspunktet for offentliggørelsen.

Da leverandøren ikke har svaret, og der ikke findes en opdatering, skal indsatsen rettes mod at begrænse enhedens eksponering.

1. Afskær routerens administrationsgrænseflade og devdiscover-tjeneste fra internettet og fra usikrede dele af netværket, så kun betroede enheder kan nå den.
2. Undersøg, om routeren kan opsættes til at deaktivere devdiscover-funktionen, eller bloker den relevante port i en firewall foran enheden.
3. Segmentér netværket, så routeren ikke har direkte adgang til kritiske systemer, servere eller følsomme data.
4. Planlæg udskiftning af routeren til en model fra en leverandør, der løbende leverer sikkerhedsopdateringer.
5. Overvåg netværkstrafik for usædvanlig aktivitet fra og til routerens IP-adresse.
6. Kontakt en ekstern sikkerhedsrådgiver, hvis I ikke selv kan vurdere netværkets eksponering eller gennemføre segmentering og overvågning.