觀點 · 資訊分享

D-Link 與 MSI 兩款路由器一次爆出 26 個 CVE：命令注入可下系統指令，兩家都已有修補韌體

D-Link DWR-M961 有 15 個、MSI Radix AXE6600 有 11 個 CVE，8 月 8 日起陸續公開，類型多是命令注入，CVSS 9.8。D-Link 修補版是 1.1.5_C1_202607071108，MSI 是 v782418。

一句話看懂：D-Link DWR-M961 與 MSI Radix AXE6600 兩款路由器，一次被登記了 26 個嚴重漏洞（15 加 11），都能讓攻擊者在路由器上下系統指令；兩家都已有修補韌體，家裡或公司有用的人該去更新。

兩款路由器爆 26 個漏洞資訊圖卡：D-Link 與 MSI 路由器可被下系統指令，兩家都已有修補韌體

先用白話講：路由器出事為什麼嚴重？

路由器是你家或公司網路的「大門加總機」：所有裝置上網、傳資料，都要經過它。如果有人能在路由器上執行任意指令，就像有人拿到總機室的鑰匙，不只能偷看經過的資料，還能把網路導向假網站，甚至把路由器變成攻擊別人的跳板。

這次的漏洞類型叫命令注入：路由器網頁管理介面的某些欄位，沒有檢查使用者輸入的內容，就直接丟給系統當指令執行。

D-Link DWR-M961（硬體版本 C1，一款 4G LTE 路由器）：15 個 CVE，公開於 8 月 8 日，類型是命令注入與緩衝區溢位。D-Link 的公告說，研究人員在 5 月底通報，涵蓋 18 項發現，因為相關項目被合併，所以對應 15 個 CVE
MSI Radix AXE6600：11 個 CVE，8 月 8 日到 9 日公開，全部是命令注入，影響韌體 v781521 以前的版本
兩邊的 CVE 都由 VulnCheck 登記，嚴重度是 CVSS v3.1 的 9.8 分（滿分 10）；VulnCheck 的 MSI 公告列出的研究者名字，與 D-Link 公告列的其中一位相同

產品	受影響版本	修補版本
D-Link DWR-M961（C1）	韌體 1.1.2_C1_202602110044 或更早	1.1.5_C1_202607071108
MSI Radix AXE6600	v781521 以前（含）	v782418

D-Link 特別註明，DWR-M961 是非美國市場的產品，D-Link 美國分公司沒有銷售或支援。

漏洞出在網頁管理介面的 CGI 程式，例如 D-Link 的 formPingDiagnosticRun（網路診斷）、formNtp（校時）、app.cgi 等，欄位輸入沒有被妥善過濾；MSI 的則是網址過濾（urlfilter）、連接埠轉發、MAC 過濾、OpenVPN 等設定功能
這些記錄沒有清楚說明攻擊是否需要先登入管理介面。VulnCheck 對 MSI 的評分向量顯示「不需要權限」，D-Link 的公告沒有寫。保守作法是假設管理介面如果對外網開放，就等於有風險
處理方式：到各家官網下載對應型號的修補韌體更新；更新前先備份設定，更新後確認管理介面沒有對外網開放，並更換管理員密碼
兩家官方頁面我沒有看到「已被實際攻擊」的說明，這則是漏洞公開，不是已知遭利用事件

這類新聞對台灣一般家庭與小公司特別現實：很多人買路由器之後就不碰設定了，韌體可能好幾年沒更新。尤其是電競型路由器，使用者可能為了遊戲連線方便而打開連接埠轉發、遠端管理，這樣反而增加暴露面。

給大家的最低限度建議：第一，不要讓路由器的管理頁面能從外網連進來；第二，每隔幾個月看一次廠商的韌體頁面；第三，如果設備已經停產不再更新，就該考慮換新。替中小企業規劃網路時，路由器、防火牆這類邊界設備，我會建議列入定期盤點的清單。

為什麼 18 項發現只有 15 個 CVE？

D-Link 的公告說明，因為相關項目依影響的功能與漏洞類型被合併，例如 formWsc 的三項發現共用 CVE-2026-71955，quicksetup.cgi 的兩項發現共用 CVE-2026-71958，所以 18 項發現對應 15 個 CVE。

我該怎麼知道自己有沒有被影響？

確認路由器型號與韌體版本：D-Link DWR-M961 硬體版本 C1、韌體 1.1.2_C1_202602110044 或更早，或 MSI Radix AXE6600 韌體 v781521 以前，都在受影響範圍內，應更新到修補版本。

已經有人在攻擊了嗎？

我查到的 D-Link 公告與 VulnCheck 公告都沒有說已有實際攻擊，這是漏洞公開。但命令注入類漏洞公開後，被利用的風險會提高，建議儘快更新。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。