CVE-2026-71983

Nome do Software Vulnerável e Versões Afetadas MSI Radix AXE6600 versão v781521

Descrição Um problema de injeção de comando existe no endpoint 'wps.cgi'. Atacantes remotos podem executar comandos arbitrários e obter privilégios de root ao fornecer entradas maliciosas através dos parâmetros pin2g, pin5g ou pin6g. Injeção de comando é uma falha que permite a um atacante executar comandos arbitrários do sistema no sistema operacional hospedeiro por meio de uma aplicação vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros pin2g, pin5g e pin6g no endpoint 'wps.cgi' para minimizar o risco de exploração.