Totolink A7100RU CGI cstecgi.cgi setRadvdCfg os command injection

Totolink A7100RU राउटर के संस्करण 7.4cu.2313_b20191024 (CVE-2026-6112) में एक गंभीर भेद्यता की पहचान की गई है। इस भेद्यता को CVSS स्कोर 9.8 के साथ रेट किया गया है, जो /cgi-bin/cstecgi.cgi फ़ाइल में 'maxRtrAdvInterval' तर्क में हेरफेर करके ऑपरेटिंग सिस्टम कमांड इंजेक्शन की अनुमति देता है। प्रभावित घटक CGI हैंडलर है। इस भेद्यता की गंभीरता इसकी दूरस्थ रूप से शोषण करने की क्षमता में निहित है, जिससे एक हमलावर राउटर पर मनमाना कमांड निष्पादित कर सकता है और संभावित रूप से पूरे नेटवर्क को खतरे में डाल सकता है। शोषण की सार्वजनिक उपलब्धता हमलों के जोखिम को काफी बढ़ा देती है।

Home and small business users relying on the Totolink A7100RU router are at immediate risk. Networks with limited security controls or those using the router as a primary gateway are particularly vulnerable. Users who have not changed the default router configuration or have weak passwords are also at increased risk.

• linux / server:

journalctl -u radvd | grep -i "maxRtrAdvInterval"

• generic web:

curl -s -H "Host: A7100RU" http://<router_ip>/cgi-bin/cstecgi.cgi?maxRtrAdvInterval=;id; | grep -i "id"

1. 2026-04-12Disclosure

   disclosure

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-12
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-19

वर्तमान में, Totolink इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे प्रभावी तत्काल शमन उपाय Totolink A7100RU राउटर को नेटवर्क से अलग करना है, खासकर यदि इसमें संवेदनशील जानकारी है या यह महत्वपूर्ण उपकरणों से जुड़ा है। Totolink से संपर्क करके फर्मवेयर अपडेट का अनुरोध करने की पुरजोर सिफारिश की जाती है। इस बीच, अतिरिक्त सुरक्षा उपाय लागू किए जा सकते हैं, जैसे कि फ़ायरवॉल कॉन्फ़िगरेशन को मजबूत करना और संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करना। आधिकारिक पैच की कमी अत्यधिक सावधानी बरतने और सक्रिय जोखिम प्रबंधन की आवश्यकता होती है।