Totolink A7100RU CGI cstecgi.cgi सेटMiniuiHomeInfoShow os कमांड इंजेक्शन

Totolink A7100RU राउटर (संस्करण 7.4cu.2313b20191024) में एक गंभीर भेद्यता (CVE-2026-5995) की पहचान की गई है। इस भेद्यता को CVSS स्कोर 9.8 के साथ रेट किया गया है, जो /cgi-bin/cstecgi.cgi फ़ाइल में 'laninfo' तर्क में हेरफेर करके ऑपरेटिंग सिस्टम कमांड इंजेक्शन की अनुमति देता है। प्रभावित घटक CGI हैंडलर है। इस भेद्यता की गंभीरता इस तथ्य से उत्पन्न होती है कि इसे दूरस्थ रूप से शोषण किया जा सकता है, जिसका अर्थ है कि एक हमलावर भौतिक पहुंच के बिना डिवाइस को समझौता कर सकता है। शोषण की सार्वजनिक उपलब्धता स्थिति को और बढ़ा देती है, जिससे व्यापक हमलों का खतरा बढ़ जाता है। यह भेद्यता एक हमलावर को राउटर पर मनमाना कमांड निष्पादित करने की अनुमति दे सकती है, जिससे संभावित रूप से उस नेटवर्क को समझौता किया जा सकता है जिससे यह जुड़ा हुआ है।

Small and medium-sized businesses (SMBs) and home users who rely on the Totolink A7100RU router for their internet connectivity are at significant risk. Organizations with multiple Totolink A7100RU routers deployed in their networks face a broader attack surface. Users who have not implemented strong network security practices are particularly vulnerable.

• linux / server:

journalctl -u cstecgi -g 'lan_info='

• linux / server:

ps aux | grep cstecgi | grep lan_info

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?lan_info=<malicious_input>

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

वर्तमान में, Totolink ने इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया है (फिक्स: कोई नहीं)। सबसे प्रभावी शमन उपाय राउटर फर्मवेयर को इस भेद्यता को संबोधित करने वाले बाद के संस्करण में अपडेट करना है, यदि कोई उपलब्ध है। पैच की कमी को देखते हुए, A7100RU राउटर को सार्वजनिक नेटवर्क से अलग करने की पुरजोर अनुशंसा की जाती है, खासकर यदि इसमें संवेदनशील जानकारी है या महत्वपूर्ण उपकरणों को नियंत्रित करता है। अविश्वसनीय स्रोतों से राउटर तक पहुंच को सीमित करने के लिए सख्त फ़ायरवॉल नियमों को लागू करना भी जोखिम को कम करने में मदद कर सकता है। राउटर को संदिग्ध गतिविधि के लिए सक्रिय रूप से मॉनिटर करना महत्वपूर्ण है। एक दीर्घकालिक विकल्प के रूप में, एक मजबूत सुरक्षा रिकॉर्ड वाले मॉडल के साथ राउटर को बदलने पर विचार करें।