MSI vulnerabilities

11 CVEs tracked

Multiple command injection vulnerabilities (CVE-2026-71983 through CVE-2026-71993) have been reported for the MSI Radix AXE6600 router running firmware version v781521. These flaws affect various functions including macfilter, openvpn, portFw, dmz, and wps.cgi, allowing remote attackers to execute arbitrary commands on the device. Defenders should prioritize reviewing internet-facing management interfaces (like TelnetSSH and wps.cgi) and implement network-level isolation as a temporary mitigation until a patch is released by MSI.

Azərbaycanca: MSI Radix AXE6600 routeri v781521 firmware versiyası üçün çoxsaylı command injection zəiflikləri (CVE-2026-71983-dan CVE-2026-71993-ə qədər) aşkar edilmişdir. Hesabatlara əsasən, bu boşluqlar macfilter, openvpn, portFw, dmz və wps.cgi daxil olmaqla müxtəlif funksiyalarda yerləşir və uzaqdan hücum edənlərə cihazda ixtiyari əmrlər icra etməyə imkan verir. Müdafiəçilər xüsusilə internetə açıq idarəetmə interfeyslərini (TelnetSSH, wps.cgi) nəzərdən keçirməli və cihazı şəbəkə səviyyəsində təcrid edərək MSI-dən yamaq buraxılana qədər müvəqqəti müdafiə tədbirləri tətbiq etməlidirlər.

This hub is built from skopnix's own reporting on MSI: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.