Totolink A3300R cstecgi.cgi Injection de commande setSyslogCfg

Une vulnérabilité d'injection de commandes a été découverte dans le routeur Totolink A3300R, version 17.0.0cu.557_b20221024 (CVE-2026-5176). La fonction setSyslogCfg dans le fichier /cgi-bin/cstecgi.cgi est susceptible à la manipulation d'arguments, permettant à un attaquant d'exécuter des commandes arbitraires sur l'appareil. La gravité de la vulnérabilité est notée 7.3 selon le CVSS, indiquant un risque significatif. La disponibilité publique de l'exploit et sa nature exploitable à distance augmentent considérablement l'urgence de résoudre ce problème. Une attaque réussie pourrait donner à un attaquant le contrôle du routeur, compromettant le réseau qu'il dessert.

Organizations relying on Totolink A3300R routers for their network infrastructure are at significant risk. This includes small and medium-sized businesses (SMBs), home users, and managed service providers (MSPs) who manage networks on behalf of their clients. The vulnerability is particularly concerning for those using the router as their primary internet gateway, as a compromise can expose the entire network to attack.

• linux / server:

journalctl -u cstecgi | grep -i "setSyslogCfg"

• generic web:

curl -s -X POST 'http://<router_ip>/cgi-bin/cstecgi.cgi' -d 'setSyslogCfg=<malicious_payload>' | grep '<malicious_payload>' # Check for command execution in the response

1. 2026-03-31Disclosure

   disclosure

1. Réservé2026-03-30
2. Publiée2026-03-31
3. EPSS mis à jour2026-04-07

Actuellement, il n'y a pas de correctif officiel fourni par Totolink pour cette vulnérabilité. La mesure d'atténuation la plus efficace consiste à mettre à jour le firmware du routeur vers une version qui corrige cette vulnérabilité, si et quand Totolink publie une mise à jour. En attendant, il est recommandé de mettre en œuvre des mesures de sécurité supplémentaires, telles que la restriction de l'accès à l'interface d'administration du routeur, l'utilisation de mots de passe forts et le maintien à jour du logiciel de pare-feu. Surveiller le réseau à la recherche d'activités suspectes peut également aider à détecter et à répondre aux attaques potentielles. Envisagez d'isoler le réseau concerné jusqu'à ce qu'une solution soit appliquée.