CVE-2026-61516: Kritisk fejl i Netis NX10-router

CVE-2026-61516 er en sårbarhed i Netis NX10-routeres administrationswebside, hvor funktionen sysinfo kan tilgås uden gyldig session. En angriber kan sende en simpel forespørgsel til denne funktion og få administratorens adgangskode i klartekst tilbage. Koden kan derefter bruges til at logge ind på routerens loginside som administrator. Fejlen hører under kategorien CWE-522, som dækker utilstrækkeligt beskyttede loginoplysninger. Det kræver hverken login, klik fra en bruger eller adgang til det interne netværk, kun forbindelse til routerens webinterface.

Sårbarheden rammer Netis NX10-routere med firmwareversion V4.0.1.5808 eller V3.0.0.4142. Det gælder både virksomheder, der bruger enheden som kontor- eller filialrouter, og private hjemmekontorer med adgang til virksomhedens systemer. Er administrationssiden tilgængelig fra internettet, kan hvem som helst udnytte fejlen uden lokal netværksadgang.

En angriber, der får administratoradgang til routeren, kan ændre DNS-indstillinger og lede trafik gennem egne servere, åbne porte til interne systemer, aflytte netværkstrafik eller gøre enheden til del af et botnet. For en dansk virksomhed betyder det risiko for, at kunde- og medarbejderdata aflyttes, at interne systemer bliver tilgængelige udefra, eller at routeren bruges som springbræt til angreb på andre systemer i netværket.

CVSS-score er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login, ingen brugerhandling og kan udføres over netværket med lav kompleksitet. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed, da angriberen opnår fuld administratoradgang til enheden. Der er ikke fundet belæg for aktiv udnyttelse i naturen, men den offentliggjorte beskrivelse indeholder den præcise metode, der skal til for at udnytte fejlen, så teknikken må betragtes som kendt og let at gentage.

Følgende trin bør gennemføres i denne rækkefølge:

1. Fjern eller bloker adgang til routerens administrationsside fra internettet, så kun betroede interne enheder kan tilgå den. Dette lukker den umiddelbare angrebsvej.
2. Undersøg om Netis har udgivet en opdateret firmwareversion, der retter fejlen, og installér den, hvis den findes.
3. Skift administratorens adgangskode, uanset om opdatering findes, da den nuværende kode må anses for kompromitteret.
4. Placer routeren bag en firewall, der begrænser adgang til styringsinterfacet til udvalgte IP-adresser eller et separat administrationsnetværk.
5. Gennemgå logfiler for uventede logins eller ændringer i routerens konfiguration siden offentliggørelsen.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke kan bekræfte, om enheden er eksponeret, eller hvis der ikke findes en opdateret firmware, så I kan vurdere behovet for udskiftning af udstyret.