Totolink A7100RU CGI cstecgi.cgi setMiniuiHomeInfoShow Betriebssystem-Befehlsinjektion

Eine kritische Schwachstelle (CVE-2026-5995) wurde im Totolink A7100RU Router identifiziert, speziell in der Version 7.4cu.2313b20191024. Diese Schwachstelle, mit einem CVSS-Wert von 9.8, ermöglicht die Injektion von Betriebssystembefehlen durch Manipulation des Arguments 'laninfo' in der Datei /cgi-bin/cstecgi.cgi. Das betroffene Komponente ist der CGI Handler. Die Schwere dieser Schwachstelle ergibt sich aus der Möglichkeit, diese remote auszunutzen, was bedeutet, dass ein Angreifer das Gerät kompromittieren kann, ohne physischen Zugriff zu benötigen. Die öffentliche Verfügbarkeit eines Exploits verschärft die Situation weiter und erhöht das Risiko großflächiger Angriffe. Diese Schwachstelle könnte es einem Angreifer ermöglichen, beliebige Befehle auf dem Router auszuführen und potenziell das gesamte Netzwerk, das er bedient, zu gefährden.

Small and medium-sized businesses (SMBs) and home users who rely on the Totolink A7100RU router for their internet connectivity are at significant risk. Organizations with multiple Totolink A7100RU routers deployed in their networks face a broader attack surface. Users who have not implemented strong network security practices are particularly vulnerable.

• linux / server:

journalctl -u cstecgi -g 'lan_info='

• linux / server:

ps aux | grep cstecgi | grep lan_info

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?lan_info=<malicious_input>

1. 2026-04-10Disclosure

   disclosure

1. Reserviert2026-04-09
2. Veröffentlicht2026-04-10
3. EPSS aktualisiert2026-04-17

Aktuell hat Totolink keinen offiziellen Fix für diese Schwachstelle bereitgestellt (fix: none). Die effektivste Abschwächung ist die Aktualisierung des Router-Firmwares auf eine spätere Version, die diese Schwachstelle behebt, falls eine solche verfügbar ist. Angesichts des Fehlens eines Patches wird dringend empfohlen, den A7100RU Router vom öffentlichen Netzwerk zu isolieren, insbesondere wenn er sensible Informationen enthält oder kritische Geräte steuert. Die Implementierung strenger Firewall-Regeln zur Beschränkung des Zugriffs auf den Router von nicht vertrauenswürdigen Quellen kann ebenfalls dazu beitragen, das Risiko zu verringern. Es ist entscheidend, den Router aktiv auf verdächtige Aktivitäten zu überwachen. Die Erwägung, den Router durch ein Modell mit einer stärkeren Sicherheitsbilanz zu ersetzen, ist eine langfristige Option.