CVE-2026-71990 in Radix AXE6600

Tóm tắt

Bởi VulDB • 09/08/2026

Firmware v781521 của bộ định tuyến MSI Radix AXE6600 chứa một lỗ hổng chèn lệnh (command injection) trong hàm TelnetSSH được sử dụng cho cấu hình SSH, cho phép các kẻ tấn công từ xa thực thi tùy ý các lệnh trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này thông qua giao diện cấu hình SSH để chèn các lệnh độc hại và chiếm quyền root trên hệ thống nền tảng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 09/08/2026
• Tiết lộ: 09/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-387227
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71990
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71990/