Totolink A7100RU cstecgi.cgi setNtpCfg os कमांड इंजेक्शन

Totolink A7100RU राउटर में एक कमांड इंजेक्शन भेद्यता का पता चला है, जो विशेष रूप से संस्करण 7.4cu.2313_b20191024 को प्रभावित करता है। यह भेद्यता /cgi-bin/cstecgi.cgi फ़ाइल में setNtpCfg फ़ंक्शन के भीतर स्थित है। एक हमलावर tz तर्क को हेरफेर करके इस दोष का फायदा उठा सकता है, जिससे डिवाइस पर मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित किया जा सकता है। भेद्यता की गंभीरता को CVSS पैमाने पर 7.3 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम का संकेत देता है। शोषण की सार्वजनिक उपलब्धता स्थिति को बढ़ाती है, जिससे दुर्भावनापूर्ण अभिनेताओं के लिए इसका उपयोग करना आसान हो जाता है। कोई आधिकारिक फिक्स (फिक्स: कोई नहीं) नहीं होने का मतलब है कि उपयोगकर्ताओं को जोखिम को कम करने के लिए सक्रिय निवारक उपाय करने चाहिए।

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

इस भेद्यता को ठीक करने के लिए कोई आधिकारिक पैच उपलब्ध नहीं होने के कारण, संस्करण 7.4cu.2313_b20191024 पर Totolink A7100RU उपयोगकर्ताओं को अपने नेटवर्क की सुरक्षा के लिए तत्काल कदम उठाने की दृढ़ता से सलाह दी जाती है। इन उपायों में शामिल हैं, लेकिन यह सीमित नहीं है, राउटर के डिफ़ॉल्ट पासवर्ड को मजबूत और अद्वितीय पासवर्ड में बदलना, यदि आवश्यक न हो तो राउटर के व्यवस्थापन इंटरफ़ेस तक दूरस्थ पहुंच को अक्षम करना और घुसपैठ के संकेतों के लिए नेटवर्क गतिविधि की निगरानी करना। एक दीर्घकालिक विकल्प के रूप में, अपडेटेड सुरक्षा समर्थन प्रदान करने वाले मॉडल से राउटर को बदलना। पैच की कमी से शमन अधिक जटिल हो जाता है और मजबूत सुरक्षा प्रथाओं पर निर्भर करता है।