CVE-2026-71984: Kritisk fejl i MSI Radix AXE6600-router
Kritisk sikkerhedshul i MSI Radix AXE6600-routere giver angribere fuld kontrol uden login. Isolér eller udskift routeren.
Hvad er det?
CVE-2026-71984 er en kommando-injektion, en fejl hvor et program utilsigtet lader en bruger sende styresystemkommandoer videre til enheden, i MSI Radix AXE6600-routerens firmware version v781521. Fejlen sidder i funktionen urlfilter, som skal blokere adgang til bestemte hjemmesider. Ved at sende et særligt udformet kald til denne funktion kan en angriber få routeren til at udføre vilkårlige kommandoer med root-rettigheder, altså den højeste adgang på systemet. Angrebet kræver ingen login, intet password og ingen handling fra en bruger på netværket, kun at routeren kan nås over netværket.
Hvem rammer det?
Sårbarheden rammer MSI Radix AXE6600-routere med firmwareversion v781521. Det gælder virksomheder og hjemmekontorer, der bruger denne router som gateway til internettet, herunder mindre kontorer og filialer, der ikke har en professionel firewall foran routeren. Er routerens administrationsside eller urlfilter-funktion tilgængelig fra internettet, er risikoen størst.
Hvad kan ske?
En angriber, der udnytter fejlen, får root-adgang til routeren og kan dermed aflytte al trafik, omdirigere medarbejdere til falske hjemmesider, installere skadelig software på routeren eller bruge den som springbræt ind i det interne netværk. For en dansk virksomhed betyder det i praksis, at hele kontorets internetforbindelse og netværkstrafik kan overvåges eller manipuleres uden at nogen bemærker det, fordi angrebet sker på netværksniveau og ikke kræver adgang til en bruger-pc.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login (PR:N), ingen brugerhandling (UI:N) og kan udføres over netværket med lav kompleksitet (AC:L). Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed (C:H/I:H/A:H), da angriberen kan opnå root-rettigheder. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes i angreb, men den lave angrebskompleksitet gør den let at udnytte, hvis en angriber kender detaljerne.
Hvad gør jeg nu?
Følgende trin lukker eller reducerer risikoen ved sårbarheden i prioriteret rækkefølge.
- Undersøg om jeres MSI Radix AXE6600 kører firmware v781521, og tjek MSI’s supportside for en nyere firmwareversion, der retter fejlen.
- Sørg for, at routerens administrationsgrænseflade og urlfilter-funktion ikke er tilgængelig fra internettet, kun fra det interne netværk.
- Sæt en firewall eller VPN foran routerens administrationsadgang, hvis den fjernstyres.
- Skift alle administratoradgangskoder på routeren, og deaktiver fjernadministration hvis den ikke er nødvendig.
- Overvej at udskifte routeren, hvis MSI ikke udgiver en opdatering, da enheden ellers forbliver sårbar permanent.
- Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv kan verificere firmwareversion eller lukke netværksadgangen til routeren.
Luk netværksadgang inden for 24 timer
Vi anbefaler, at I straks tjekker firmwareversionen på jeres MSI Radix AXE6600 og lukker administrationsadgangen og urlfilter-funktionen for internettet, uanset om en opdatering findes. Er routeren eksponeret mod internettet i dag, bør den isoleres nu og ikke vente til en planlagt vedligeholdelsesrunde. Det er kun forsvarligt at vente, hvis routeren allerede er fuldt afskærmet fra internettet af en anden firewall, og I har verificeret dette.
Tidslinje
Konkrete eksempler
Filial med eksponeret router
En mindre dansk butikskæde bruger en MSI Radix AXE6600 som internetrouter i en filial, hvor fjernadministration er slået til for at it-afdelingen kan supportere den centralt. En angriber finder routeren via en scanning af åbne porte, udnytter urlfilter-fejlen og får root-adgang. Herfra omdirigeres kundernes betalingstrafik til et falsk system, uden at nogen i filialen bemærker noget unormalt.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vores router er ramt?
Log ind på routerens administrationsside og tjek firmwareversionen under systemoplysninger. Er versionen v781521, er routeren potentielt sårbar. Kontakt os, hvis I er i tvivl om, hvordan I finder oplysningen.
Kan vi vente til weekenden med at gøre noget?
Nej, ikke hvis routerens administrationsside eller urlfilter-funktion er tilgængelig fra internettet. Angrebet kræver ingen login, så eksponerede enheder bør afskærmes fra internettet med det samme.
Findes der en officiel opdatering fra MSI?
Det er ikke oplyst i den offentliggjorte information, om MSI har udgivet en rettet firmwareversion. Tjek MSI’s supportside for jeres model og opdatér, hvis en nyere version findes.
Er sårbarheden udnyttet i angreb allerede?
Der er ingen offentlige oplysninger om, at sårbarheden aktivt udnyttes. Det udelukker dog ikke, at den kan blive udnyttet, da angrebskomplexiteten er lav og ingen login kræves.
Skal vi anmelde dette til myndighederne?
Alene sårbarheden udløser ikke anmeldepligt. Bliver routeren kompromitteret og personoplysninger eller kritisk drift påvirkes, kan det udløse anmeldepligt efter databeskyttelsesreglerne eller NIS2, afhængig af jeres sektor.
Hvad hvis vi ikke kan opdatere routeren?
Kan firmwaren ikke opdateres, bør I placere routeren bag en anden firewall, deaktivere fjernadgang og urlfilter-funktionen, eller udskifte enheden med en, der understøttes af producenten.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the urlfilter function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the urlfilter function to inject malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.