Totolink NR1800X Telnet Service cstecgi.cgi NTPSyncWithHost कमांड इंजेक्शन

Totolink NR1800X राउटर (संस्करण 9.1.0u.6279B20210910) में एक कमांड इंजेक्शन भेद्यता (CVE-2026-5030) की पहचान की गई है। यह भेद्यता /cgi-bin/cstecgi.cgi फ़ाइल के NTPSyncWithHost फ़ंक्शन में मौजूद है, विशेष रूप से 'hosttime' तर्क को संभालने के तरीके में। एक दूरस्थ हमलावर इस कमजोरी का फायदा उठाकर इस तर्क में हेरफेर करके डिवाइस पर मनमाना कमांड निष्पादित कर सकता है। इस भेद्यता को CVSS पैमाने पर 6.3 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम दर्शाता है। शोषण का सार्वजनिक प्रकटीकरण और फिक्स (fix: none) की अनुपस्थिति स्थिति को बढ़ाती है, जिससे कमजोर उपकरणों को लक्षित करने वाले हमलों की संभावना बढ़ जाती है। Totolink सुरक्षा अपडेट जारी करने तक सक्रिय उपाय करना महत्वपूर्ण है।

Home users and small businesses relying on Totolink NR1800X routers, particularly those using the vulnerable firmware version 9.1.0u.6279_B20210910, are at risk. Networks with limited security monitoring or those exposed directly to the internet are especially vulnerable.

• linux / server:

journalctl -u telnet -g "command injection"

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?host_time=<malicious_payload>

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

चूंकि Totolink CVE-2026-5030 के लिए कोई आधिकारिक फिक्स (fix: none) प्रदान नहीं करता है, इसलिए तत्काल शमन जोखिम कम करने के उपायों पर केंद्रित है। NR1800X राउटर को सार्वजनिक नेटवर्क से अलग करने और उसके इंटरनेट एक्सेस को सीमित करने की दृढ़ता से अनुशंसा की जाती है। यदि आवश्यक न हो तो Telnet सेवा को अक्षम करना एक महत्वपूर्ण कदम है, क्योंकि यह हमले का माध्यम है। एक मजबूत फ़ायरवॉल को लागू करना जो अविश्वसनीय IP पतों से राउटर तक पहुंच को प्रतिबंधित करता है, शोषण को रोकने में मदद कर सकता है। संभावित हमलों का पता लगाने के लिए राउटर लॉग की सक्रिय रूप से निगरानी करना आवश्यक है। अंत में, Totolink से किसी भी सुरक्षा घोषणा के बारे में अपडेट रहना और उपलब्ध होते ही फिक्स लागू करना महत्वपूर्ण है।