„`html
Zusammenfassung
Die Schwachstelle CVE-2026-71985 betrifft den MSI Radix AXE6600 Router in der Firmware-Version v781521. Eine Command Injection Vulnerability in der accesscontrol-Funktion ermöglicht es Remote-Attackern, beliebige Befehle auf dem betroffenen Gerät auszuführen und Root-Privilegien zu erlangen. Das kritische Sicherheitsproblem hat einen CVSS-Score von 9.8 und erfordert sofortige Gegenmaßnahmen.
Betroffene Systeme
MSI Radix AXE6600 Router mit Firmware-Version v781521. Das Gerät wird weltweit vertrieben und ist in zahlreichen privaten und kleineren Netzwerkumgebungen im Einsatz. Betroffen sind alle Installationen dieser spezifischen Firmware-Version ohne nachfolgende Security-Updates.
Technische Details
Die Vulnerability liegt in der accesscontrol-Funktion des Web-Interfaces. Die Funktion validiert Benutzereingaben nicht ausreichend, wodurch Command Injection möglich wird. Angreifer können über den Netzwerkzugang speziell präparierte Anfragen an die accesscontrol-Funktion senden. Diese werden als Systemkommandos interpretiert und mit den Privilegien des Router-Prozesses ausgeführt.
Der Angriffsvektor ist netzwerkbasiert (CVSS AV:N) und benötigt keine Authentifizierung (CVSS AU:N). Die Exploitierbarkeit ist trivial; öffentliche PoC-Codes existieren möglicherweise bereits. Angreifer können Shell-Befehle direkt im Router-Betriebssystem ausführen, Konfigurationen ändern oder weitere Malware installieren.
Empfohlene Massnahmen
Priorität 1: Firmware-Update auf eine gepatchte Version durchführen, sobald MSI ein Update bereitstellt. Sollte ein Update nicht verfügbar sein, das Gerät isolieren oder abschalten.
Priorität 2: Netzwerk-Segmentierung implementieren; den Router administrativ nur aus sicheren Netzwerken zugänglich machen. Firewall-Regeln einrichten, um Zugriff auf das Web-Interface zu beschränken.
Priorität 3: Logs überprüfen auf verdächtige Zugriffe zur accesscontrol-Funktion. Passwörter ändern und auf unauthorized Access prüfen.
Bewertung
Mit CVSS 9.8 handelt es sich um eine kritische Schwachstelle. Die fehlende Verfügbarkeit eines offiziellen Patches verschärft die Situation erheblich. Der Remote Code Execution mit Root-Privilegien stellt ein extremes Sicherheitsrisiko dar. Sofortige Maßnahmen sind essentiell.
„`