Totolink A7100RU CGI cstecgi.cgi setUPnPCfg os command injection

Totolink A7100RU राउटर के संस्करण 7.4cu.2313_b20191024 (CVE-2026-5851) में एक गंभीर सुरक्षा भेद्यता पाई गई है। यह भेद्यता CGI हैंडलर के घटक के रूप में /cgi-bin/cstecgi.cgi फ़ाइल के setUPnPCfg फ़ंक्शन में मौजूद है। एक दूरस्थ हमलावर enable तर्क को हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे ऑपरेटिंग सिस्टम कमांड इंजेक्शन हो सकता है। भेद्यता की गंभीरता बहुत अधिक है (CVSS 9.8) क्योंकि इसका दूरस्थ शोषण करना आसान है और इससे डिवाइस और उससे जुड़े नेटवर्क तक अनधिकृत पहुंच हो सकती है। शोषण के सार्वजनिक प्रकाशन से जोखिम और बढ़ जाता है, क्योंकि इससे दुर्भावनापूर्ण अभिनेताओं को आसानी से हमले शुरू करने की अनुमति मिलती है।

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

वर्तमान में, Totolink इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। प्राथमिक सिफारिश यह है कि यदि उपलब्ध हो तो राउटर के फर्मवेयर को नवीनतम संस्करण में अपडेट किया जाए। यदि कोई अपडेट उपलब्ध नहीं है, तो राउटर को सार्वजनिक नेटवर्क से अलग करना और केवल विश्वसनीय उपकरणों तक पहुंच को प्रतिबंधित करना उचित है। /cgi-bin/cstecgi.cgi फ़ाइल तक बाहरी पहुंच को अवरुद्ध करने वाले सख्त फ़ायरवॉल नियमों को लागू करने से जोखिम को कम किया जा सकता है, हालांकि यह एक पूर्ण समाधान नहीं है। संदिग्ध गतिविधि के लिए नेटवर्क की निगरानी करना महत्वपूर्ण है। एक ऐसे मॉडल से राउटर बदलने पर विचार करें जिसमें एक मजबूत सुरक्षा रिकॉर्ड और नियमित फर्मवेयर अपडेट हों।