CVE-2026-71983
KrytyczneCVSS 9.8Streszczenie
Router MSI Radix AXE6600 z oprogramowaniem v781521 zawiera podatność na wstrzykiwanie komend w interfejsie wps.cgi. Zdalny atakujący może wstrzyknąć złośliwe dane przez parametry pin2g, pin5g lub pin6g, aby wykonać dowolne komendy na urządzeniu i uzyskać uprawnienia root.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad routerem, co może prowadzić do przechwycenia ruchu sieciowego, modyfikacji konfiguracji lub wykorzystania urządzenia do dalszych ataków w sieci.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the wps.cgi interface that allows remote attackers to execute arbitrary commands by injecting malicious input through the pin2g, pin5g, or pin6g parameters. Attackers can exploit these unsanitized parameters to execute arbitrary commands on the affected device and obtain root privileges.