CVE-2026-71987
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji alg, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.
Ocena ryzyka
Ryzyko dla organizacji obejmuje zdalne wykonanie kodu na routerze, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaleca się aktualizację firmware do najnowszej wersji oraz wdrożenie segmentacji sieci w celu ograniczenia skutków ataku.
Inne podatności w MSI Radix AXE6600
Zobacz wszystkie- CVE-2026-71993Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji openvpn, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.
- CVE-2026-71992Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji macfilter, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.
- CVE-2026-71991Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji TelnetSSH używanej do konfiguracji Telnet, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać interfejs konfiguracji Telnet do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71990Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji TelnetSSH używanej do konfiguracji SSH, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać interfejs konfiguracji SSH do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71989Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji porTrigger, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71988Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji portFw, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71986Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji dmz, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję dmz do wykonania złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71985Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji accesscontrol, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję accesscontrol do wykonania złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71984Krytyczne
Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji urlfilter, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję urlfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.
- CVE-2026-71983Krytyczne
Router MSI Radix AXE6600 z oprogramowaniem v781521 zawiera podatność na wstrzykiwanie komend w interfejsie wps.cgi. Zdalny atakujący może wstrzyknąć złośliwe dane przez parametry pin2g, pin5g lub pin6g, aby wykonać dowolne komendy na urządzeniu i uzyskać uprawnienia root.
Oryginalny opis (angielski, źródło NVD)
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the alg function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.