Totolink A3600R Parameter cstecgi.cgi Befehlsinjektion (command injection) setNoticeCfg

Eine kritische Schwachstelle wurde im Totolink A3600R Router entdeckt, insbesondere in der Version 4.1.2cu.5182_B20201102. Die Schwachstelle liegt in der Funktion setNoticeCfg innerhalb der Datei /cgi-bin/cstecgi.cgi, einer Komponente, die für die Parameterverarbeitung zuständig ist. Ein Angreifer kann das Argument NoticeUrl manipulieren, um beliebige Befehle auf dem Gerät einzuschleusen und auszuführen. Die Schwachstelle wird mit CVSS 6.3 bewertet, was ein mittel-hohes Risiko anzeigt. Die Ausnutzung ist remote möglich, was bedeutet, dass ein Angreifer diese Schwachstelle von überall mit Netzwerkzugriff ausnutzen kann. Besorgniserregend ist, dass der Exploit jetzt öffentlich verfügbar ist, was das Risiko von Angriffen erheblich erhöht.

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A3600R router are at significant risk. Shared hosting environments where multiple users share the same router infrastructure are particularly vulnerable, as a single compromised router can impact all hosted services. Users with legacy configurations or those who have not regularly updated their router firmware are also at increased risk.

• linux / server:

journalctl -u cstecgi | grep -i "NoticeUrl"

• generic web:

curl -s -X POST "http://<router_ip>/cgi-bin/cstecgi.cgi?NoticeUrl=<malicious_payload>" | grep -i "<malicious_payload>"

1. 2026-03-29Disclosure

   disclosure

1. Reserviert2026-03-27
2. Veröffentlicht2026-03-29
3. Geändert2026-04-01
4. EPSS aktualisiert2026-04-04

Totolink hat derzeit keinen Patch für diese Schwachstelle veröffentlicht. Die unmittelbarste und effektivste Abhilfe ist die Aktualisierung der Firmware des Routers auf eine neuere Version, sofern eine solche verfügbar ist. Wenn keine Aktualisierung verfügbar ist, wird empfohlen, den Router vom öffentlichen Netzwerk zu isolieren und den Zugriff auf vertrauenswürdige Geräte im lokalen Netzwerk zu beschränken. Erwägen Sie die Implementierung strenger Firewall-Regeln, um unbefugten Zugriff auf die Datei /cgi-bin/cstecgi.cgi zu blockieren. Überwachen Sie das Netzwerk auf verdächtige Aktivitäten und bleiben Sie über offizielle Ankündigungen von Totolink bezüglich einer Lösung auf dem Laufenden. Das Fehlen eines offiziellen Patches macht diese Schwachstelle besonders besorgniserregend und erfordert sofortige Aufmerksamkeit.