CVE-2026-71992: Kritisk fejl i MSI Radix AXE6600-router
Kritisk sårbarhed i MSI Radix AXE6600-routere giver angribere fuld kontrol over enheden uden login. Afskærm ekstern adgang, indtil der findes en opdatering.
Hvad er det?
CVE-2026-71992 er en kommandoinjektion, det vil sige en fejl hvor routeren uforvarende udfører systemkommandoer, som en angriber sender ind, i stedet for kun at behandle dem som almindelige data. Fejlen sidder i macfilter-funktionen i firmwaren til MSI Radix AXE6600-routere, version v781521. Funktionen bruges normalt til at styre, hvilke netværksenheder der må have adgang via deres MAC-adresse. En angriber kan sende specielt udformede input til funktionen og få routeren til at afvikle egne kommandoer med de højeste rettigheder på systemet, kaldet root. Det kræver ikke login og ingen handling fra en bruger, kun netværksadgang til routerens administrationsflade.
Hvem rammer det?
Sårbarheden rammer virksomheder og organisationer, der bruger en MSI Radix AXE6600-router med firmwareversion v781521. Det gælder både kontornetværk, filialer og hjemmekontorer, hvor routeren håndterer trafik ind og ud af netværket. Er administrationsfladen tilgængelig fra internettet, er risikoen størst, men også adgang fra det lokale netværk er tilstrækkelig til at udnytte fejlen.
Hvad kan ske?
En angriber, der udnytter fejlen, får fuld kontrol over routeren med root-rettigheder. Det betyder, at angriberen kan omdirigere trafik, aflytte data der sendes gennem netværket, installere skadelig software på routeren, eller bruge enheden som indgang til resten af virksomhedens netværk. For en dansk SMV kan det i praksis føre til, at kunde- og medarbejderdata bliver aflyttet, eller at routeren bruges som springbræt til angreb på interne systemer og servere.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket, kræver ingen kompleksitet, ingen login og ingen handling fra en bruger. Konsekvensen er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes i angreb, men den lave adgangsbarriere gør den attraktiv for automatiserede scanninger, der leder efter sårbare enheder på internettet.
Hvad gør jeg nu?
Der findes endnu ikke oplysninger om en officiel firmwareopdatering fra MSI, så første prioritet er at begrænse adgangen til den sårbare funktion.
- Deaktivér ekstern administration af routeren, så administrationsfladen ikke er tilgængelig fra internettet.
- Undersøg om jeres MSI Radix AXE6600 kører firmware v781521, ved at slå versionen op på routerens administrationsside.
- Deaktivér macfilter-funktionen, hvis den ikke er nødvendig, eller begræns adgangen til den til betroede interne IP-adresser.
- Overvåg netværkstrafik for usædvanlig aktivitet, herunder uventede udgående forbindelser fra routeren.
- Følg MSI’s supportkanaler for en kommende firmwareopdatering, og opdatér så snart den udkommer.
- Kontakt en ekstern it-sikkerhedsrådgiver, hvis I ikke selv kan vurdere, om routeren er eksponeret, eller hvis I mangler ressourcer til at gennemføre ovenstående.
Afskærm ekstern adgang nu, ingen opdatering endnu
Vi anbefaler, at I straks deaktiverer ekstern administration af routeren og gennemgår, om macfilter-funktionen er nødvendig i jeres opsætning. Det er ikke tilrådeligt at vente, da sårbarheden kan udnyttes uden login og med lav teknisk kompleksitet. Er routeren kun tilgængelig fra et internt, velafskærmet netværk uden mulighed for adgang udefra, kan I vente på en officiel opdatering, men bør stadig følge op inden for kort tid.
Tidslinje
Konkrete eksempler
Angreb på en dansk lagervirksomheds netværk
En mindre dansk lagervirksomhed bruger en MSI Radix AXE6600-router til at forbinde kontor og lager. Routerens administrationsflade er ved en fejl tilgængelig fra internettet. En angriber, der scanner internettet for sårbare enheder, finder routeren og udnytter macfilter-funktionen til at få root-adgang. Herfra omdirigerer angriberen trafik og får adgang til virksomhedens interne systemer, inklusive lagerstyring og medarbejderdata.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vores router er ramt?
Log ind på administrationsfladen på jeres MSI Radix AXE6600-router og tjek firmwareversionen. Er den v781521, er routeren omfattet af sårbarheden.
Kan vi vente til weekenden med at gøre noget?
Er routerens administrationsflade tilgængelig fra internettet, bør I handle inden weekenden. Er den kun tilgængelig internt, kan I vente kort tid, men bør stadig deaktivere macfilter-funktionen eller begrænse adgangen til den.
Er der udsendt en officiel opdatering fra MSI?
Der er på offentliggørelsestidspunktet ingen oplysninger om en firmwareopdatering, der retter fejlen. Følg MSI’s officielle kanaler for opdateret information.
Skal vi anmelde denne sårbarhed til myndighederne?
En kompromitteret router udløser ikke i sig selv en anmeldelsespligt. Fører det til et konstateret sikkerhedsbrud med adgang til persondata, skal I vurdere anmeldelse til Datatilsynet efter reglerne om databrud.
Kan vi bruge en anden løsning i mellemtiden, hvis vi ikke kan deaktivere ekstern administration?
Ja, I kan placere routeren bag en firewall, der blokerer adgang til administrationsfladen fra internettet, eller udskifte routeren med en model uden den sårbare funktion, indtil en opdatering findes.
Hvordan opdager vi, om routeren allerede er kompromitteret?
Se efter uventede ændringer i routerens konfiguration, ukendte administratorkonti, eller usædvanlig udgående trafik. Er I i tvivl, bør I nulstille routeren til fabriksindstillinger og geninstallere en sikker konfiguration.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the macfilter function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the macfilter function to inject malicious commands and obtain root privileges on the underlying system.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.