CVE-2026-71985: Kritisk fejl i MSI Radix AXE6600 router
Kritisk sårbarhed i MSI Radix AXE6600-routere giver angribere fuld kontrol uden login. Tjek firmwareversion og luk fjernadgang nu.
Hvad er det?
Sårbarheden findes i firmwaren til MSI Radix AXE6600 router, version v781521. Fejlen er en kommando-injektion (CWE-78), som betyder, at en funktion i routerens administrationswebside kaldet accesscontrol ikke renser brugerens input korrekt, før det sendes videre til systemets kommandolinje. En angriber kan derfor sende specialkonstruerede forespørgsler til routeren og få den til at udføre vilkårlige systemkommandoer med root-rettigheder, den højeste adgang på enheden. Angrebet kræver ingen login og ingen handling fra en bruger, og det kan udføres over netværket, herunder internettet, hvis routerens administrationsside er tilgængelig udefra.
Hvem rammer det?
Sårbarheden rammer virksomheder, foreninger og private, der bruger en MSI Radix AXE6600 router med firmware version v781521. Routeren bruges typisk som internetgateway i mindre kontorer, filialer og hjemmekontorer, ofte uden en dedikeret it-afdeling til at overvåge den. Er administrationsgrænsefladen tilgængelig fra internettet, kan enhver med kendskab til routerens IP-adresse angribe den.
Hvad kan ske?
En router er den fysiske dør til jeres netværk. Får en angriber root-adgang til routeren, kan vedkommende aflæse og omdirigere al trafik, ændre DNS-opslag så medarbejdere sendes til falske hjemmesider, oprette en bagdør til fjernadgang, eller bruge routeren som springbræt ind i jeres interne netværk og systemer. For en dansk virksomhed betyder det risiko for datatab, aflytning af følsom kommunikation og videre adgang til øvrige systemer på netværket.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Sårbarheden kræver ingen login (PR:N) og ingen handling fra en bruger (UI:N), og den kan udnyttes over netværket med lav kompleksitet. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed, det vil sige, at angriberen kan læse, ændre og lukke ned for routerens funktioner. NVD har ikke oplysninger om, at sårbarheden aktivt udnyttes, men det tekniske indhold gør den forholdsvis enkel at misbruge, når den er offentligt kendt.
Hvad gør jeg nu?
Følg disse skridt for at reducere risikoen, mens I afklarer, om der findes en firmwareopdatering:
- Kontrollér routerens firmwareversion. Er den v781521, så tjek MSI’s supportside for en nyere firmwareversion, og opdatér, hvis der findes en.
- Er der ingen opdatering tilgængelig, skal fjernadministration, altså adgang til routerens webgrænseflade fra internettet, deaktiveres med det samme.
- Begræns adgang til routerens administrationsside til betroede IP-adresser eller et separat administrationsnetværk (VLAN).
- Skift adgangskoden til routerens administrationsside, og undgå standardadgangskoder.
- Gennemgå routerens logfiler for uventede kommandoer eller ukendte forbindelser.
- Kontakt en sikkerhedsleverandør, hvis I ikke selv kan verificere firmwareversion, eller hvis I finder tegn på misbrug.
Luk fjernadgang, opdatér snarest
Vi anbefaler, at I straks kontrollerer, om jeres MSI Radix AXE6600 router kører firmware v781521, og deaktiverer fjernadgang til administrationssiden, indtil en opdatering er tilgængelig. Er routeren kun tilgængelig fra jeres interne netværk, og er administrationsadgangskoden ændret fra standard, kan I vente med yderligere handling til I har bekræftet firmwareversionen. Er routeren derimod eksponeret mod internettet, bør I handle samme dag, I læser dette.
Tidslinje
Konkrete eksempler
Kontor med eksponeret router
En mindre dansk virksomhed bruger en MSI Radix AXE6600 router som internetgateway og har af bekvemmelighed åbnet administrationssiden mod internettet for at kunne fejlfinde hjemmefra. En angriber finder routeren via en automatiseret scanning af internettet, udnytter sårbarheden i accesscontrol-funktionen og opnår root-adgang. Herfra omdirigerer angriberen DNS-opslag og opsnapper login-oplysninger fra medarbejdere, der tror, de logger ind på virksomhedens sædvanlige systemer.
Ofte stillede spørgsmål
Hvordan tjekker vi, om vi bruger den sårbare firmwareversion?
Log ind på routerens administrationsside, og find firmwareversionen under systeminformation eller enhedsstatus. Sammenlign versionsnummeret med v781521. Er I i tvivl om, hvordan I finder det, kan jeres it-leverandør eller MSI’s support hjælpe.
Er vi ramt, hvis administrationssiden kun kan tilgås fra vores interne netværk?
Risikoen er lavere, men ikke elimineret. Bliver en enhed på jeres interne netværk kompromitteret, kan angriberen alligevel udnytte sårbarheden fra indersiden. Sæt derfor stadig en stærk adgangskode og begræns, hvem der har netværksadgang.
Kan vi vente til weekenden med at handle?
Det afhænger af, om administrationssiden er tilgængelig fra internettet. Er den det, bør I lukke fjernadgangen samme dag. Er routeren kun tilgængelig internt, og adgangskoden er ændret fra standard, kan I planlægge opdateringen til et passende tidspunkt.
Findes der en officiel opdatering fra MSI?
Det er ikke angivet i de tilgængelige oplysninger, om MSI har udgivet en rettelse. Tjek MSI’s officielle supportside for jeres modelnummer, eller kontakt deres support direkte for status.
Skal vi anmelde dette til Datatilsynet?
Alene tilstedeværelsen af sårbarheden udløser ikke en anmeldepligt. Får I derimod bekræftet, at der er sket uautoriseret adgang, og persondata kan være kompromitteret, skal I vurdere anmeldepligten efter databeskyttelsesreglerne.
Kan en firewall beskytte os, indtil vi har opdateret?
En firewall kan begrænse, hvem der kan nå routerens administrationsside, men routeren er selv en del af netværksperimeteren. Det mest effektive er at deaktivere fjernadgang direkte på routeren og begrænse adgangen til betroede IP-adresser.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the accesscontrol function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the accesscontrol function to execute malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.