CVE-2026-96257: Kritisk fejl i Fast FAC1203R router

Der er fundet en alvorlig fejl i netværksenheden Fast FAC1203R Gigabit Edition, version 2.0.4 (CVE-2026-96257). Fejlen sidder i funktionen copy_msg_element i enhedens Device Discovery Service, som er den del af softwaren, der lader andre enheder på netværket finde og identificere routeren automatisk. Fejlen er et såkaldt stack-based buffer overflow: en teknik, hvor angriberen sender mere data, end programmet har afsat plads til, og derved skriver ud over den tildelte hukommelse og kan få egen kode til at køre. Angrebet kan udføres over netværket uden brugernavn, adgangskode eller nogen handling fra en bruger. Kode, der viser hvordan sårbarheden udnyttes, er offentliggjort.

Sårbarheden rammer virksomheder, der har Fast FAC1203R Gigabit Edition version 2.0.4 i drift, typisk som router eller netværksenhed i kontor- eller produktionsmiljø. Er enheden tilgængelig fra internettet, eller kan en angriber komme ind på det interne netværk, er den udsat. Det gælder både enheder med standardopsætning og enheder, hvor Device Discovery Service ikke er slået fra.

En angriber, der udnytter sårbarheden, kan få fuld kontrol over enheden: læse og ændre data, der passerer den, og afbryde netværksforbindelsen for hele kontoret. Da enheden ofte sidder centralt i netværket, kan en overtagelse bruges som springbræt til at komme videre ind til servere, arbejdsstationer og andet udstyr på samme netværk. For en dansk virksomhed betyder det risiko for driftsstop, tab af følsomme data og at angriberen får fodfæste til yderligere angreb, uden at nogen medarbejder har klikket på noget eller logget forkert ind.

Sårbarheden har den højeste CVSS-score, 10 ud af 10, og er vurderet kritisk. Den kræver ingen adgangskode (privilegier: ingen), ingen handling fra en bruger, og kan udnyttes over netværket med lav kompleksitet. Konsekvensen rammer alle tre områder fortrolighed, integritet og tilgængelighed i fuldt omfang. Der findes offentliggjort kode, der demonstrerer udnyttelsen, hvilket gør det muligt for flere at forsøge angrebet, selvom det ikke er bekræftet aktivt udnyttet i angreb endnu.

Producenten er kontaktet tidligt om sårbarheden, men har ikke svaret, og der findes ingen opdatering. Følg disse trin:

1. Fjern enheden fra internettet med det samme, så Device Discovery Service ikke kan tilgås udefra. Placer enheden bag en firewall, der blokerer al indgående trafik til tjenesten.
2. Slå Device Discovery Service fra i enhedens administrationsside, hvis funktionen kan deaktiveres uden at ødelægge nødvendig drift.
3. Segmentér netværket, så enheden ikke kan nås fra kontornetværket eller fra enheder, der ikke har brug for adgang til den.
4. Undersøg om enheden kan udskiftes med en model, hvor producenten aktivt vedligeholder sikkerhedsopdateringer.
5. Overvåg netværkstrafik til og fra enheden for uventede forbindelser eller store datamængder, der kan tyde på et forsøg på udnyttelse.
6. Kontakt en sikkerhedsrådgiver, hvis enheden er kritisk for driften og ikke kan tages ud af drift, så I kan få hjælp til at afskærme den forsvarligt.