CVE-2026-71991: Kritisk fejl i MSI Radix AXE6600 router
Kritisk fejl i MSI Radix AXE6600-routere lader angribere køre kommandoer med rootrettigheder uden login. Luk Telnet-adgangen nu.
Hvad er det?
CVE-2026-71991 er en kommando-injektion: en sårbarhedstype, hvor systemet udfører kommandoer, som en angriber sender ind via et inputfelt, der ikke bliver renset korrekt. Fejlen sidder i TelnetSSH-funktionen i firmware v781521 til MSI Radix AXE6600, en trådløs router. Funktionen bruges til at konfigurere Telnet, en ældre protokol til fjernadministration af netværksudstyr. En angriber kan gennem Telnet-konfigurationsgrænsefladen indsætte kommandoer, som routeren udfører med rootrettigheder, det højeste adgangsniveau på systemet.
Hvem rammer det?
Sårbarheden rammer virksomheder og kommuner, der bruger en MSI Radix AXE6600 router med firmware v781521. Det gælder både virksomheder, der selv har sat routeren op med Telnet aktiveret til fjernsupport eller drift, og virksomheder, hvor en leverandør har efterladt Telnet-adgangen åben efter installation.
Hvad kan ske?
En angriber, der finder routerens Telnet-grænseflade tilgængelig, kan overtage enheden fuldstændigt med rootrettigheder. Det giver adgang til at aflytte og omdirigere netværkstrafik, ændre DNS-indstillinger så medarbejdere sendes til falske hjemmesider, eller bruge routeren som indgang til virksomhedens interne netværk. Routeren kan også indlemmes i et botnet og bruges til angreb mod andre.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, kritisk. Angrebet kræver ikke login (PR:N) og ingen handling fra en bruger (UI:N). Det kan udføres over netværket (AV:N) og kræver kun lav teknisk kompleksitet (AC:L). Konsekvensen er fuld kontrol over fortrolighed, integritet og tilgængelighed på routeren. Der er ved offentliggørelsen ikke oplysninger om, at sårbarheden er udnyttet i praksis.
Hvad gør jeg nu?
Gør følgende i prioriteret rækkefølge:
- Undersøg om I har en MSI Radix AXE6600 router og tjek, om firmwaren er v781521.
- Deaktiver Telnet-administrationsgrænsefladen på routeren, det lukker selve hullet.
- Sørg for, at routerens administrationsinterface ikke er tilgængelig fra internettet, kun fra et afgrænset internt administrationsnetværk.
- Tjek MSI’s supportside for en firmwareopdatering, og opdatér, så snart en rettet version udkommer.
- Overvåg routerens logfiler og netværkstrafik for usædvanlig aktivitet, især udgående forbindelser til ukendte adresser.
- Kontakt Auroa eller en anden sikkerhedsleverandør, hvis I ikke selv kan vurdere eksponeringen eller lukke Telnet-adgangen.
Luk Telnet-adgang nu
Vi anbefaler, at I straks deaktiverer Telnet på jeres MSI Radix AXE6600 og sikrer, at administrationsgrænseflader aldrig er tilgængelige fra internettet. Det er acceptabelt at vente med en firmwareopdatering, hvis routeren allerede er isoleret fra internettet og kun tilgængelig fra et betroet internt netværk. Er Telnet aktiveret og eksponeret, bør I handle med det samme, uanset om det er en fredag eftermiddag.
Tidslinje
Konkrete eksempler
Fjernsupport med åben Telnet-port
En dansk SMV med en filial har en MSI Radix AXE6600 til kontornetværket, hvor Telnet er aktiveret, fordi en tidligere it-leverandør brugte det til fjernsupport. En angriber scanner internettet, finder den åbne Telnet-port, injicerer en kommando og opnår rootadgang til routeren. Herfra aflytter angriberen netværkstrafikken og bruger routeren som springbræt til virksomhedens interne filservere.
Ofte stillede spørgsmål
Er vi ramt, hvis vi ikke bruger Telnet på routeren?
Hvis Telnet-funktionen er deaktiveret på jeres MSI Radix AXE6600, er den konkrete angrebsvej lukket. I bør stadig tjekke firmwareversionen og holde øje med, om MSI udgiver en opdatering.
Hvordan tjekker vi, om Telnet er aktiveret?
Log ind på routerens administrationsgrænseflade og se under netværks- eller fjernadgangsindstillinger, om Telnet står som aktiveret. Er I i tvivl, kan I bede jeres it-leverandør eller Auroa om at tjekke det for jer.
Kan vi vente til weekenden med at rette dette?
Hvis Telnet-grænsefladen er tilgængelig fra internettet, bør I ikke vente. Er den kun tilgængelig fra et afgrænset internt netværk, kan det vente til næste planlagte vedligeholdelsesvindue, men bør ikke glemmes.
Skal vi anmelde dette til myndighederne?
Der er ingen anmeldepligt for selve sårbarheden. Hvis I konstaterer, at routeren er blevet kompromitteret og persondata eller kritiske systemer er berørt, kan I være forpligtet til at anmelde det som et sikkerhedsbrud efter databeskyttelsesreglerne.
Er der en opdatering fra MSI?
Der var ved offentliggørelsen ikke oplyst en rettet firmwareversion. Vi anbefaler, at I løbende tjekker MSI’s supportside og installerer en opdatering, så snart den udkommer.
Hvad er kommando-injektion helt konkret?
Det er en fejl, hvor et program utilsigtet lader en bruger indsætte og udføre systemkommandoer gennem et felt, der egentlig kun skulle indeholde almindelige data, for eksempel et konfigurationsnavn. Angriberen udnytter dette til at få systemet til at udføre egne kommandoer.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for Telnet configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the Telnet configuration interface to inject malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.