CVE-2026-71986: Kritisk fejl i MSI Radix AXE6600 router
Kritisk sikkerhedshul i MSI Radix AXE6600-routere gør det muligt at overtage enheden uden login. Deaktivér dmz-funktionen og opdatér firmware.
Hvad er det?
CVE-2026-71986 er en kommandoinjektion, en fejl hvor systemet ikke tjekker input ordentligt og derfor lader en angriber sende egne systemkommandoer ind i enheden, i dmz-funktionen på MSI Radix AXE6600-routere med firmware v781521. Dmz-funktionen bruges typisk til at åbne en enkelt enhed på netværket direkte mod internettet, for eksempel en server eller et kamera. Fordi funktionen ikke renser det input, brugeren indtaster, kan en angriber sende ondsindede kommandoer, som routeren udfører med root-rettigheder, altså det højeste adgangsniveau på enheden. Angrebet kræver hverken login eller nogen handling fra en bruger, og det kan udføres over netværket.
Hvem rammer det?
Alle, der bruger en MSI Radix AXE6600-router med firmware v781521. Dette dækker mindre virksomheder, filialer og hjemmekontorer, hvor routeren ofte fungerer som eneste netværksperimeter. Er dmz-funktionen aktiveret og eksponeret mod internettet, er risikoen størst, men sårbarheden kan i visse konfigurationer også udnyttes fra det lokale netværk.
Hvad kan ske?
En angriber kan overtage routeren fuldstændigt og få root-adgang til det underliggende system. Herfra kan angriberen aflytte og omdirigere al netværkstrafik, ændre DNS-indstillinger, installere skadelig software på routeren og bruge den som springbræt ind i virksomhedens interne netværk. For en dansk virksomhed betyder det risiko for tab af data, kompromittering af andre systemer bag routeren og potentielt et databrud, der skal håndteres over for Datatilsynet.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver hverken login eller brugerinteraktion og kan udføres over netværket med lav kompleksitet. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed på enheden. Der er ikke oplyst kendt aktiv udnyttelse på offentliggørelsestidspunktet, men den lave angrebskompleksitet og manglen på krav om adgang gør sårbarheden attraktiv at automatisere for angribere, så snart detaljer bliver kendt.
Hvad gør jeg nu?
Følg punkterne i rækkefølge for at lukke hullet og begrænse skaden.
- Tjek på MSI’s supportside, om der er udsendt en firmwareopdatering til Radix AXE6600, der retter fejlen, og installér den.
- Er der ingen opdatering endnu, deaktivér dmz-funktionen på routeren, indtil en rettelse foreligger.
- Fjern eller begræns fjernadgang til routerens administrationsside, så den ikke er tilgængelig fra internettet.
- Skift administratoradgangskode til routeren og tjek loggen for uventede kommandoer eller ukendte enheder på netværket.
- Overvåg netværkstrafik fra routeren for usædvanlig aktivitet i perioden efter offentliggørelsen.
- Er I i tvivl om, hvorvidt jeres opsætning er sårbar, eller mangler I ressourcer til at gennemgå netværksudstyret, så kontakt Auroa eller en anden sikkerhedsrådgiver for hjælp.
Deaktivér dmz-funktionen inden for 24 timer
Vi anbefaler, at I straks deaktiverer dmz-funktionen på berørte routere og fjerner adgang til administrationssiden fra internettet, indtil MSI udsender en firmwareopdatering. Det er ikke forsvarligt at vente til en fast opdateringsrunde, fordi sårbarheden kan udnyttes uden login og uden brugerinteraktion. Har I ikke selv overblik over, hvilke routere der kører den ramte firmwareversion, bør I få en ekstern gennemgang af netværksudstyret.
Tidslinje
Konkrete eksempler
Hjemmekontor med eksponeret NAS-server
En dansk konsulentvirksomhed har en medarbejder, der arbejder hjemmefra med en MSI Radix AXE6600-router. For at kunne tilgå en privat filserver har medarbejderen aktiveret dmz-funktionen og peget den mod serverens IP-adresse. En angriber scanner internettet for åbne enheder, finder routeren og udnytter kommandoinjektionen til at få root-adgang. Herfra installerer angriberen skadelig software, der senere bruges til at få adgang til virksomhedens VPN-forbindelse.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vores router er ramt?
Tjek modelbetegnelse og firmwareversion i routerens administrationsside. Er det en MSI Radix AXE6600 med firmware v781521, er den ramt af CVE-2026-71986.
Kan vi vente til weekenden med at rette det?
Nej. Sårbarheden kræver hverken login eller brugerhandling og kan udnyttes over netværket, så det anbefales at deaktivere dmz-funktionen samme dag, I opdager sårbarheden.
Er der en officiel opdatering fra MSI?
Der var ikke oplyst en rettet firmwareversion på offentliggørelsestidspunktet. Tjek MSI’s supportside løbende, og hold routeren isoleret indtil da.
Skal vi anmelde hændelsen til myndighederne?
Kun hvis I kan konstatere, at routeren faktisk er blevet udnyttet, og der er sket tab eller lækage af persondata. Det skal i så fald anmeldes til Datatilsynet inden for 72 timer.
Kan vi bare lade dmz-funktionen stå slået fra i stedet for at opdatere?
Ja, som midlertidig løsning lukker det den kendte angrebsvej. Det er dog kun en midlertidig løsning, og enheden bør opdateres, så snart en rettelse er tilgængelig.
Kan sårbarheden udnyttes fra det lokale netværk uden internetadgang?
Ja, hvis en enhed inde på netværket er kompromitteret, kan den udnytte fejlen direkte mod routeren, uanset om dmz-funktionen er eksponeret mod internettet.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the dmz function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the dmz function to execute malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.