CVE-2026-71987: Kritisk fejl i MSI Radix AXE6600-router

CVE-2026-71987 er en sårbarhed i firmware v781521 til MSI Radix AXE6600-routeren. Fejlen findes i en funktion kaldet alg og er en kommando-indsprøjtning, hvor en angriber kan lure routeren til at udføre systemkommandoer, den ikke burde modtage fra brugere. Fordi funktionen ikke renser den indkommende data korrekt, kan en angriber sende specielt formede forespørgsler over netværket og få routeren til at afvikle vilkårlige kommandoer med rettigheder som root, altså den højeste adgang på enheden.

Sårbarheden rammer MSI Radix AXE6600-routere, der kører firmwareversion v781521. Det gælder både private brugere og virksomheder, der har denne router installeret som gateway eller trådløst accesspunkt, særligt hvis routerens administrationsgrænseflade er tilgængelig fra internettet eller fra et gæstenetværk.

En angriber, der udnytter fejlen, får rodadgang til routeren og dermed fuld kontrol over al trafik, der passerer gennem den. I praksis betyder det, at angriberen kan aflytte eller omdirigere netværkstrafik, installere skadelig software på selve routeren, bruge enheden som springbræt ind i virksomhedens interne netværk og gøre routeren utilgængelig ved at ændre eller slette dens konfiguration.

Sårbarheden har en CVSS-score på 9,8 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kræver hverken login, adgangskode eller nogen handling fra en bruger, og det kan udføres over netværket med lav teknisk kompleksitet. Kombinationen af fuld fortrolighed, integritet og tilgængelighed i høj grad betyder, at en vellykket udnyttelse giver angriberen komplet kontrol over enheden. Der er ikke oplyst om aktiv udnyttelse i det åbne på offentliggørelsestidspunktet, men den lave adgangsbarriere gør sårbarheden attraktiv for automatiserede angreb.

Følgende trin bør gennemføres i denne rækkefølge:

1. Tjek om MSI har udsendt en opdateret firmwareversion til Radix AXE6600, og installér den, så snart den er tilgængelig.
2. Indtil en rettelse findes, deaktivér al fjernadministration af routeren, så administrationsgrænsefladen kun kan tilgås fra det interne netværk.
3. Kontrollér, at routerens administrationsgrænseflade ikke er eksponeret direkte mod internettet, og luk eventuelle porte, der giver adgang udefra.
4. Gennemgå routerens logfiler for usædvanlig trafik eller ukendte kommandoer, der kan indikere forsøg på udnyttelse.
5. Overvej at isolere routeren fra kritiske systemer, indtil firmwaren er opdateret.
6. Er I i tvivl om, hvordan jeres netværk er konfigureret, eller mangler I ressourcer til at gennemgå logs og netværksopsætning, så få hjælp fra en ekstern sikkerhedsrådgiver.