MSI Radix AXE6600 라우터에서 11건의 Critical 커맨드 인젝션 취약점이 동시에 공개되었습니다. 모두 CVSS 9.3으로 원격 공격자가 루트 권한을 획득할 수 있어 즉시 펌웨어 업데이트가 필요합니다. 또한 WordPress 플러그인(WP MAPS PRO)의 인증 없이 파일 포함 취약점과 Perl Crypt::OpenSSL::PKCS12 모듈의 NULL 포인터 역참조 취약점이 보고되었습니다. CISA KEV 및 국내 공지사항은 오늘 신규 등록이 없습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
CVE-2026-18465 — WP MAPS PRO WordPress 플러그인 (PHP)
인증되지 않은 사용자도 접근할 수 있는 AJAX 액션에서 권한 확인 및 경로 검증이 부족하여 파일 포함이 가능한 취약점입니다. 플러그인 버전 6.1.3 이상으로 업데이트해야 합니다.
NVD
CVE-2026-17510 — Perl Crypt::OpenSSL::PKCS12 (OpenSSL)
BMPSTRING 속성 길이가 0인 경우 print_attribute 함수에서 NULL 포인터 역참조가 발생할 수 있습니다. Crypt::OpenSSL::PKCS12 1.98 이상으로 업데이트하세요.
NVD
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-71983 외 10건 | 9.3 | 1.4~1.6% | MSI Radix AXE6600 펌웨어 v781521의 wps.cgi, urlfilter, accesscontrol, dmz, alg, portFw, porTrigger, TelnetSSH, macfilter, openvpn 기능에서 커맨드 인젝션 취약점. 원격 공격자는 루트 권한을 획득할 수 있음. |
🌐 위협 동향
오늘 수집된 CISA 권고나 SANS ISC 관측 데이터가 없습니다.
오늘의 체크포인트
- MSI Radix AXE6600 라우터 사용자 — 펌웨어 v781521에 11개의 Critical 커맨드 인젝션 취약점이 존재합니다. MSI에서 제공하는 최신 펌웨어 업데이트를 즉시 확인하고 적용하세요.
- WordPress WP MAPS PRO 플러그인 — 6.1.3 미만 버전을 사용 중이라면 업데이트하세요. 인증되지 않은 파일 포함이 가능하여 사이트 탈취 위험이 있습니다.
- Perl Crypt::OpenSSL::PKCS12 모듈 — 1.98 미만 버전을 사용하는 애플리케이션은 업데이트하세요. NULL 포인터 역참조로 인한 서비스 거부 가능성이 있습니다.
오늘의 한 줄 정리: MSI 라우터 대량 취약점과 WordPress 플러그인·Perl 모듈 보안 업데이트를 반드시 확인하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.