Totolink A7100RU cstecgi.cgi setFirewallType injection de commande système

Une vulnérabilité d'injection de commandes du système d'exploitation (OS) a été découverte dans le routeur Totolink A7100RU, spécifiquement la version 7.4cu.2313_b20191024. La vulnérabilité réside dans la fonction setFirewallType du fichier /cgi-bin/cstecgi.cgi. En manipulant l'argument firewallType, un attaquant peut exécuter à distance des commandes arbitraires du système d'exploitation sur l'appareil. Cela représente un risque de sécurité important, permettant potentiellement aux attaquants de compromettre la sécurité du réseau, d'accéder à des données de configuration sensibles, d'intercepter le trafic réseau ou même d'obtenir un contrôle total du routeur. La vulnérabilité a un score CVSS de 7.3, indiquant un niveau de gravité élevé. La divulgation publique d'un exploit augmente encore la probabilité d'une exploitation active.

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A7100RU router are at significant risk. Shared hosting environments where multiple users share the same router infrastructure are particularly vulnerable, as a compromise of one user's router could potentially impact others. Users with default router configurations or weak passwords are also at increased risk.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• generic web:

curl -s -X POST 'http://<router_ip>/cgi-bin/cstecgi.cgi?firewallType=;id;ls' | grep 'ls'

1. 2026-04-06Disclosure

   disclosure

1. Réservé2026-04-06
2. Publiée2026-04-06
3. Modifiée2026-04-07
4. EPSS mis à jour2026-04-14

Actuellement, il n'y a pas de correctif (patch) officiel disponible de Totolink pour cette vulnérabilité. La mesure d'atténuation la plus efficace consiste à éviter d'utiliser ce routeur jusqu'à ce qu'une mise à jour soit publiée. En tant que mesure temporaire, isolez le routeur d'Internet public et restreignez l'accès à l'interface d'administration. Surveillez régulièrement le trafic réseau à la recherche d'activités suspectes. Restez informé des avis de sécurité de Totolink et appliquez tous les correctifs disponibles dès qu'ils sont publiés. Envisagez de remplacer le routeur par un modèle plus sécurisé qui reçoit des mises à jour de sécurité régulières. La mise en œuvre d'une segmentation réseau peut également limiter l'impact d'une éventuelle compromission.