CVE-2026-71989: Kritisk fejl i MSI Radix AXE6600-router
Kritisk sårbarhed i MSI Radix AXE6600-routere giver angribere fuld kontrol over enheden uden login. Tjek om I bruger enheden, og isolér den fra internettet.
Hvad er det?
CVE-2026-71989 er en kommandoinjektion i firmware version v781521 til MSI Radix AXE6600-routeren. Fejlen sidder i funktionen porTrigger, der kan tilgås via alg-funktionen. Kommandoinjektion betyder, at en angriber kan sende specialdesignede data, som routeren fejlagtigt udfører som systemkommandoer. Fordi routeren kører kommandoerne med root-rettigheder, det vil sige fuld administratoradgang til styresystemet, kan en angriber overtage hele enheden.
Hvem rammer det?
Sårbarheden rammer MSI Radix AXE6600-routere med firmware version v781521. Det gælder både private husstande og mindre virksomheder og kontorer, der bruger denne router til internetadgang eller Wi-Fi 6E-netværk. Er routeren tilgængelig fra internettet, for eksempel via fjernadministration eller port forwarding, er den særligt udsat.
Hvad kan ske?
En angriber kan sende en kommando til routeren udefra uden at kende brugernavn eller adgangskode. Herefter kan angriberen læse og ændre al trafik gennem netværket, omdirigere brugere til falske hjemmesider, installere skadelig software på routeren eller bruge den som springbræt ind i virksomhedens interne netværk. For en dansk virksomhed betyder det risiko for tab af data, aflytning af følsom kommunikation og adgang til andre enheder på samme netværk.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ingen login-oplysninger og ingen handling fra en bruger. Det kan udføres over internettet med lav kompleksitet, hvilket gør det nemt at automatisere. Der er ikke oplysninger om, at sårbarheden aktivt bliver udnyttet på tidspunktet for offentliggørelsen, men den tekniske beskrivelse er detaljeret nok til, at det kan ændre sig hurtigt.
Hvad gør jeg nu?
Da der ikke foreligger en officiel opdatering fra MSI på offentliggørelsestidspunktet, handler første skridt om at begrænse adgangen til routeren.
- Sluk for fjernadministration af routeren, så den ikke kan tilgås fra internettet.
- Bloker port forwarding og andre regler, der eksponerer routerens administrationsflade eller alg-relaterede funktioner udadtil.
- Tjek MSI’s supportside jævnligt for en firmwareopdatering til AXE6600, og installér den, så snart den udkommer.
- Overvej at placere routeren bag en anden firewall eller udskifte den midlertidigt, hvis den bruges til forretningskritisk internetadgang.
- Gennemgå routerens logfiler for usædvanlig trafik eller ukendte administratorforbindelser.
- Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv kan vurdere, om routeren er eksponeret mod internettet, eller hvis I finder tegn på kompromittering.
Isolér routeren i dag, opdatér når firmware findes
Vi anbefaler, at I straks fjerner routerens administrationsadgang fra internettet og undersøger, om AXE6600 bruges i jeres netværk. Det er ikke forsvarligt at vente, da sårbarheden kan udnyttes uden login og uden brugerinteraktion. Er routeren kun tilgængelig fra jeres interne netværk og uden fjernadgang, er risikoen lavere, men vi anbefaler stadig at følge op, så snart MSI udsender en opdatering.
Tidslinje
Konkrete eksempler
Et lille kontor med router eksponeret mod internettet
En mindre dansk virksomhed bruger en MSI Radix AXE6600 til internetadgang og har aktiveret fjernadministration for nemt at kunne fejlsøge udefra. En angriber scanner internettet for åbne administrationsporte, finder routeren og sender en kommando gennem alg-funktionen. Angriberen får rodadgang og kan aflytte al trafik fra kontorets computere, herunder e-mail og fjernadgang til virksomhedens systemer.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger den sårbare router?
Tjek routerens administrationsside eller mærkat på enheden for modelnavnet MSI Radix AXE6600 og firmwareversion v781521. It-afdelingen eller den, der har sat internetforbindelsen op, kan normalt bekræfte modellen.
Kan vi vente til weekenden med at gøre noget?
Nej, vi anbefaler at lukke fjernadgangen til routeren samme dag, I opdager problemet. Selve angrebet kræver hverken login eller brugerhandling, så eksponerede enheder kan i princippet angribes når som helst.
Er der en opdatering fra MSI, vi kan installere?
Der forelå ingen officiel opdatering fra MSI på tidspunktet for offentliggørelsen. Følg MSI’s supportside for AXE6600, og installér en opdatering, så snart den udkommer.
Hvad gør vi, hvis vi ikke kan lukke fjernadgangen uden at miste vigtig funktionalitet?
Overvej at flytte den funktion, I er afhængige af, bag en separat firewall eller VPN-løsning, så routerens administrationsflade ikke er direkte tilgængelig fra internettet, mens I venter på en opdatering.
Skal vi anmelde hændelsen, hvis vi finder tegn på misbrug?
Hvis I finder konkrete tegn på, at routeren er blevet overtaget og har givet adgang til persondata eller kritiske systemer, bør I vurdere anmeldelsespligt efter databeskyttelsesreglerne og eventuelt kontakte Center for Cybersikkerhed.
Rammer sårbarheden også andre MSI-routermodeller?
NVD-oplysningerne nævner kun MSI Radix AXE6600 med firmware v781521. Er I i tvivl om andre modeller, bør I kontakte MSI direkte for at få bekræftet, om samme kode indgår i andre produkter.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the porTrigger function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.