Totolink A7100RU CGI cstecgi.cgi setAppCfg os command injection

Une vulnérabilité critique a été découverte dans le routeur Totolink A7100RU, version 7.4cu.2313_b20191024 (CVE-2026-6115). Cette faille réside dans la fonction setAppCfg du fichier /cgi-bin/cstecgi.cgi, un composant du Gestionnaire CGI. Un attaquant peut injecter des commandes du système d'exploitation en manipulant l'argument enable. La sévérité de la vulnérabilité est notée 9.8 sur l'échelle CVSS, indiquant un risque élevé. L'exploitation est à distance, ce qui signifie qu'elle peut être effectuée depuis n'importe où avec un accès au réseau. Le plus préoccupant est qu'un exploit fonctionnel a déjà été publié, ce qui signifie que la vulnérabilité est facilement exploitable par des acteurs malveillants. Cela pourrait permettre aux attaquants de prendre le contrôle total de l'appareil, de compromettre le réseau et d'accéder à des informations sensibles.

Home and small business users who rely on the Totolink A7100RU router for their internet connectivity are at significant risk. Organizations using this router as part of their network infrastructure, particularly those with limited security expertise, are also vulnerable. Shared hosting environments utilizing this router model pose a heightened risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• linux / server:

ps aux | grep cstecgi | grep -i 'enable='

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?enable=;id

• generic web:

grep -i 'enable=' /var/log/apache2/access.log

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. Réservé2026-04-11
2. Publiée2026-04-12
3. Modifiée2026-04-13
4. EPSS mis à jour2026-04-19

Totolink n'a pas encore fourni de correctif pour cette vulnérabilité. La mesure d'atténuation la plus efficace consiste à mettre à jour le firmware du routeur vers une version qui corrige cette faille, dès qu'elle sera disponible. En attendant, des mesures de sécurité supplémentaires sont recommandées, telles que modifier le mot de passe par défaut du routeur en un mot de passe fort et unique, désactiver l'accès à distance à l'interface d'administration du routeur (si cela n'est pas nécessaire) et maintenir le pare-feu activé. Surveiller le réseau à la recherche d'activités suspectes peut également aider à détecter et à répondre aux attaques potentielles. Vérifier régulièrement le site web de Totolink pour obtenir des mises à jour et des avis de sécurité est essentiel.