CVE-2026-71990: Kritisk fejl i MSI Radix AXE6600-router
Kritisk fejl i MSI Radix AXE6600-routere lader angribere uden login køre kommandoer med rootrettigheder. Luk fjernadgang til SSH-opsætningen.
Hvad er det?
CVE-2026-71990 er en kommandoinjektion, det vil sige en fejl hvor et system ved en fejl udfører kommandoer, som en angriber sender ind gennem et inputfelt, i firmwaren på MSI Radix AXE6600-routere version v781521. Fejlen sidder i funktionen TelnetSSH, der bruges til at sætte SSH op (en krypteret fjernadgangsprotokol) på routeren. En angriber kan sende specielt formede værdier gennem opsætningssiden for SSH og få routeren til at udføre vilkårlige kommandoer med root-rettigheder, altså fuld administratoradgang til enheden.
Hvem rammer det?
Sårbarheden rammer MSI Radix AXE6600-routere med firmwareversion v781521. Det gælder virksomheder og kommuner, der bruger denne router som internetgateway, VPN-adgangspunkt eller trådløst netværk, herunder mindre kontorer og filialer, hvor administratoradgangen til routeren er tilgængelig fra internettet.
Hvad kan ske?
Får en angriber adgang til opsætningssiden, kan de overtage routeren fuldstændigt. Det betyder de kan aflytte og omdirigere netværkstrafik, ændre DNS-opslag så medarbejdere sendes til falske sider, oprette en fast bagdør ind i virksomhedens netværk og bruge routeren som springbræt til servere og computere bag den. For en dansk virksomhed kan det ende med tab af kundedata, afbrudt internetadgang eller misbrug af netværket til yderligere angreb.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, kritisk. Angrebet kræver ingen login og ingen handling fra en bruger, og det kan udføres over internettet mod routerens opsætningsside. Det er den mest alvorlige kombination: fuld fortrolighed, integritet og tilgængelighed er i fare. Der er ikke dokumentation for, at fejlen aktivt bliver udnyttet i angreb, men den lave kompleksitet gør den nem at automatisere.
Hvad gør jeg nu?
Det vigtigste er at fjerne muligheden for, at fejlen kan udnyttes fra internettet, mens I afventer en officiel opdatering fra MSI.
- Sluk for fjernadministration og fjernadgang til SSH-opsætningen fra internettet (WAN), så routeren kun kan administreres fra jeres eget lokale netværk.
- Undersøg på MSI’s supportside, om der er udgivet en nyere firmwareversion end v781521, og opgradér til den, hvis den findes.
- Segmenter netværket, så routeren ikke har direkte adgang til kritiske servere og systemer, hvis den senere skulle blive kompromitteret.
- Gennemgå routerens logs for uventede ændringer i SSH-opsætningen eller uventet administratoraktivitet.
- Overvej at udskifte routeren, hvis MSI ikke udsender en opdatering inden for rimelig tid, da enheden i så fald er uden aktiv sikkerhedsstøtte.
- Er I i tvivl om, hvordan routeren er sat op, eller om den allerede er kompromitteret, bør I hente hjælp udefra til en gennemgang.
Luk fjernadgang inden for 24 timer
Vi anbefaler, at I straks fjerner adgangen til SSH-opsætningen fra internettet, uanset om der findes en opdatering, fordi fejlen kræver hverken login eller brugerinteraktion. Det er kun i orden at vente, hvis routeren allerede er isoleret fra internettet og kun tilgængelig fra et betroet, lokalt netværk. Findes der ingen firmwareopdatering fra MSI, bør I planlægge udskiftning af enheden, da den ellers forbliver et permanent åbent punkt i netværket.
Tidslinje
Konkrete eksempler
Filial med åben fjernadministration
En mindre dansk virksomhed bruger en MSI Radix AXE6600 som internetgateway i en filial og har åbnet SSH-opsætningen for at kunne administrere routeren udefra. En angriber finder enheden gennem en almindelig internetscanning, sender en manipuleret kommando gennem opsætningssiden og får rootadgang. Herfra omdirigerer angriberen medarbejdernes trafik og opsamler loginoplysninger til virksomhedens systemer.
Ofte stillede spørgsmål
Er vores virksomhed ramt af CVE-2026-71990?
I er ramt, hvis I bruger en MSI Radix AXE6600-router med firmwareversion v781521. Tjek routerens administrationsside eller etiket for model og firmwareversion for at bekræfte det.
Hvordan tjekker vi, om routeren er sårbar?
Log ind på routerens administrationsside og se firmwareversionen under systemoplysninger. Undersøg samtidig, om SSH-opsætningen (TelnetSSH-funktionen) er tilgængelig fra internettet, hvilket er den direkte adgangsvej for angrebet.
Kan vi vente til weekenden med at rette det?
Nej, ikke hvis fjernadgangen til SSH-opsætningen står åben mod internettet. Fejlen kræver ingen login, så en automatiseret scanning kan finde og udnytte den, uden at der skal ventes på et bevidst angreb.
Findes der en officiel opdatering fra MSI?
Der er ikke oplyst en officiel opdatering på tidspunktet for offentliggørelsen. Følg MSI’s supportside for firmware til Radix AXE6600 og opgradér, så snart en ny version udgives.
Skal vi anmelde dette til myndighederne?
Det er ikke i sig selv anmeldelsespligtigt at have en sårbar router. Opstår der en konstateret sikkerhedshændelse, hvor persondata er blevet tilgået eller lækket, skal I vurdere anmeldelse til Datatilsynet efter de almindelige regler for databeskyttelse.
Er der tegn på, at fejlen bliver udnyttet aktivt?
Der er ikke offentligt kendte tilfælde af aktiv udnyttelse af CVE-2026-71990 på offentliggørelsesdatoen. Det ændrer ikke ved, at I bør lukke adgangen, da lav kompleksitet ofte fører til udnyttelse kort tid efter offentliggørelse.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for SSH configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the SSH configuration interface to inject malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.