Totolink A3300R Injection de commande setUPnPCfg de cstecgi.cgi

Une vulnérabilité d'injection de commandes a été identifiée dans le routeur Totolink A3300R, version 17.0.0cu.557_b20221024 (CVE-2026-5103). La vulnérabilité réside dans la fonction setUPnPCfg du fichier /cgi-bin/cstecgi.cgi. La manipulation malveillante de l'argument enable permet à un attaquant d'exécuter des commandes arbitraires sur l'appareil. Le score CVSS pour cette vulnérabilité est de 6,3, ce qui indique un niveau de gravité moyen. L'exploitation à distance est possible, ce qui signifie qu'un attaquant peut compromettre le routeur sans accès physique. La disponibilité publique d'un exploit augmente considérablement le risque d'attaques ciblées. Une exploitation réussie peut donner aux attaquants le contrôle du routeur, l'accès au réseau interne et le compromis potentiel d'appareils connectés.

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A3300R router are at significant risk. Organizations with multiple Totolink A3300R routers deployed in their networks face a broader attack surface. Users with exposed routers or those lacking robust network security practices are particularly vulnerable.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• generic web:

curl -I 'http://<router_ip>/cgi-bin/cstecgi.cgi?enable=<suspicious_input>' | grep 'HTTP/1.1 500' # Check for error responses indicating command execution failure

1. 2026-03-30Disclosure

   disclosure

1. Réservé2026-03-29
2. Publiée2026-03-30
3. EPSS mis à jour2026-04-06

Actuellement, aucune correction officielle n'est fournie par Totolink pour cette vulnérabilité (KEV : non). La mesure d'atténuation la plus efficace consiste à éviter d'utiliser ce routeur jusqu'à ce qu'une mise à jour du firmware soit publiée. En tant que mesure temporaire, il est recommandé de segmenter le réseau pour limiter l'accès du routeur aux appareils sensibles. Désactiver UPnP (Universal Plug and Play) dans la configuration du routeur peut réduire la surface d'attaque, bien que cela puisse affecter la fonctionnalité de certaines applications. Surveiller le trafic réseau à la recherche d'activités suspectes peut également aider à détecter et à répondre aux attaques potentielles. Les utilisateurs sont fortement encouragés à se tenir informés des annonces de sécurité de Totolink et à mettre à jour le firmware dès qu'il est disponible.