CVE-2026-71988: Kritisk fejl i MSI Radix AXE6600
Kritisk fejl i MSI Radix AXE6600-routerens firmware (CVE-2026-71988) giver angribere fuld kontrol uden login. Isolér routeren fra internettet nu.
Hvad er det?
CVE-2026-71988 er en kommandoinjektion, en sårbarhed hvor en angriber kan snige egne systemkommandoer ind i en funktion, der ikke tjekker input ordentligt. Fejlen sidder i funktionen portFw i firmwaren til MSI Radix AXE6600-routere, version v781521. Angriberen udnytter en anden funktion, alg, til at sende ondsindede kommandoer, som routeren udfører med rodrettigheder, altså den højeste adgang på systemet. Det kræver hverken login, adgangskode eller nogen handling fra en bruger på netværket. Angrebet kan gennemføres over internettet, hvis routerens administrationsgrænseflade er tilgængelig udefra.
Hvem rammer det?
Sårbarheden rammer MSI Radix AXE6600-routere, der kører firmwareversion v781521. Det gælder virksomheder, foreninger og kommunale enheder, der bruger denne router som internetadgang, VPN-endepunkt eller netværksgateway, herunder mindre kontorer og filialer, hvor routeren ofte administreres uden løbende overvågning.
Hvad kan ske?
En angriber, der udnytter fejlen, får rodadgang til routeren og dermed fuld kontrol over netværkstrafikken. I praksis kan angriberen aflytte og omdirigere al trafik, oprette en fast bagdør ind i virksomhedens netværk, bruge routeren som springbræt til interne servere og medarbejdercomputere, eller indlemme enheden i et botnet til yderligere angreb. For en dansk virksomhed kan det betyde tab af følsomme data, driftsstop på internetforbindelsen og et kompromitteret netværk, der kræver omfattende oprydning.
Hvor alvorligt er det?
CVSS-score er 9,8 ud af 10, kritisk. Angrebet kræver ikke login og ingen handling fra en bruger, og det kan udføres over netværket, altså også fra internettet, hvis routeren er tilgængelig udefra. Alle tre konsekvenskategorier, fortrolighed, integritet og tilgængelighed, er vurderet til høj påvirkning. Der er ikke offentliggjort bekræftet aktiv udnyttelse på offentliggørelsesdatoen, men den lave kompleksitet og manglende krav om autentifikation gør sårbarheden attraktiv for automatiserede angreb.
Hvad gør jeg nu?
Der er ikke oplyst en officiel firmwarerettelse fra MSI på offentliggørelsesdatoen. Indtil den findes, bør I gøre følgende:
- Fjern routerens administrationsgrænseflade fra internettet. Deaktivér fjernadministration og portvideresendelse (portFw), hvis funktionen ikke er strengt nødvendig.
- Kontrollér, om MSI har udgivet en opdateret firmwareversion til Radix AXE6600, og installér den, så snart den foreligger.
- Begræns adgang til routerens administrationssider til et internt, betroet netværk, gerne via VLAN eller separat administrationsnet.
- Gennemgå routerens logfiler for usædvanlig trafik eller uventede konfigurationsændringer, der kan tyde på allerede sket kompromittering.
- Overvej at udskifte enheden med en model, der modtager løbende sikkerhedsopdateringer, hvis MSI ikke melder en rettelse ud inden for rimelig tid.
- Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, om routeren er eksponeret, eller hvis I finder tegn på indbrud.
Isolér routeren straks
Vi anbefaler, at I straks fjerner administrationsadgangen til MSI Radix AXE6600 fra internettet og deaktiverer portvideresendelse, indtil MSI udgiver en rettelse. Det er ikke forsvarligt at vente til en planlagt vedligeholdelsesrunde, fordi angrebet kræver hverken login eller brugerinteraktion. Er routeren allerede eksponeret udadtil, bør I behandle den som potentielt kompromitteret og gennemgå netværket for spor af uautoriseret adgang.
Tidslinje
Konkrete eksempler
Fjernarbejdende medarbejdere bag en sårbar router
En mindre dansk virksomhed bruger en MSI Radix AXE6600 som gateway for hjemmearbejdende medarbejderes VPN-forbindelse. En angriber scanner internettet for åbne administrationsporte, finder routeren og udnytter portFw-funktionen til at opnå rodadgang. Herfra aflytter angriberen trafikken og får adgang til virksomhedens interne filserver via den etablerede VPN-tunnel.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger den ramte router?
Log ind på routerens administrationsside og tjek modelnavn og firmwareversion. Er modellen MSI Radix AXE6600 og firmwareversionen v781521, er I ramt af sårbarheden.
Kan vi vente med at gøre noget til efter weekenden?
Nej, ikke hvis routerens administrationsgrænseflade er tilgængelig fra internettet. Sårbarheden kræver ingen adgangskode, og angrebet kan automatiseres, så eksponeringen bør lukkes med det samme, uanset ugedag.
Er der en officiel opdatering fra MSI?
Der forelå ingen officiel firmwarerettelse fra MSI på offentliggørelsesdatoen. Tjek jævnligt MSI’s supportside for firmwareopdateringer til Radix AXE6600, indtil en rettelse udgives.
Hvad gør vi, hvis vi tror, routeren allerede er kompromitteret?
Tag routeren offline, gendan den til fabriksindstillinger med en firmwareversion, I stoler på, og skift alle adgangskoder og nøgler, der har været brugt på det bagvedliggende netværk. Kontakt derefter en sikkerhedsrådgiver for at gennemgå netværket for videre spredning.
Skal vi anmelde hændelsen, hvis routeren har været udnyttet?
Har angrebet ført til brud på persondata, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne og eventuelt underrette Datatilsynet inden for 72 timer. Er I i tvivl, bør I søge juridisk og teknisk rådgivning hurtigt.
Er sårbarheden udnyttet aktivt?
Der er ikke bekræftet aktiv udnyttelse på offentliggørelsesdatoen, men sårbarhedens lave kompleksitet og fravær af krav om login gør den til et sandsynligt mål for automatiseret scanning og angreb.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the portFw function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.