Totolink A7100RU CGI cstecgi.cgi सेटTelnetCfg os कमांड इंजेक्शन

Totolink A7100RU राउटर के संस्करण 7.4cu.2313b20191024 (CVE-2026-5994) में एक गंभीर भेद्यता खोजी गई है। इस भेद्यता को CVSS स्कोर 9.8 के साथ रेट किया गया है, जो फ़ाइल /cgi-bin/cstecgi.cgi में 'telnetenabled' तर्क में हेरफेर करके ऑपरेटिंग सिस्टम कमांड इंजेक्शन की अनुमति देता है। प्रभावित घटक CGI हैंडलर है। इस भेद्यता की गंभीरता इसकी दूरस्थ रूप से शोषण करने की क्षमता में निहित है, जिसका अर्थ है कि नेटवर्क पर कहीं से भी एक हमलावर संभावित रूप से राउटर पर मनमाना कमांड निष्पादित कर सकता है। एक्सप्लॉइट का सार्वजनिक प्रकाशन स्थिति को और बढ़ा देता है, सक्रिय हमलों के जोखिम को बढ़ाता है। इससे डिवाइस पर पूर्ण नियंत्रण, संवेदनशील जानकारी की चोरी या नेटवर्क पर अन्य सिस्टम पर हमला करने के लिए राउटर का उपयोग करने जैसी समस्याएं हो सकती हैं।

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

वर्तमान में, Totolink इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे प्रभावी शमन उपाय राउटर पर Telnet सेवा को तुरंत अक्षम करना है। हालांकि यह अंतर्निहित भेद्यता को ठीक नहीं करता है, लेकिन यह हमले की सतह को काफी कम कर देता है। नेटवर्क पर संदिग्ध गतिविधि के लिए निगरानी करना दृढ़ता से अनुशंसित है। इसके अतिरिक्त, उपयोगकर्ताओं को नियमित सुरक्षा अपडेट प्राप्त करने वाले मॉडल के साथ राउटर को बदलने पर विचार करना चाहिए। राउटर फर्मवेयर को अपडेट रखना, हालांकि यह विशिष्ट समस्या को हल नहीं करता है, एक सामान्य सुरक्षा सर्वोत्तम अभ्यास है। Totolink से संपर्क करके संभावित भविष्य के अपडेट के बारे में जानकारी प्राप्त करने की भी सिफारिश की जाती है।