Totolink A7100RU CGI cstecgi.cgi setTtyServiceCfg os command injection

Totolink A7100RU राउटर के संस्करण 7.4cu.2313_b20191024 में एक गंभीर ऑपरेटिंग सिस्टम कमांड इंजेक्शन (OS) भेद्यता की पहचान की गई है। यह भेद्यता फ़ाइल /cgi-bin/cstecgi.cgi के setTtyServiceCfg फ़ंक्शन में मौजूद है, विशेष रूप से ttyEnable तर्क के प्रबंधन में। एक दूरस्थ हमलावर इस कमजोरी का फायदा उठाकर इस तर्क में हेरफेर करके डिवाइस पर मनमाना कमांड निष्पादित कर सकता है। भेद्यता की गंभीरता को गंभीर (CVSS 9.8) के रूप में रेट किया गया है क्योंकि इसका शोषण करना आसान है, इसके लिए आवश्यक दूरस्थ पहुंच है, और निर्माता द्वारा कोई आधिकारिक फिक्स प्रदान नहीं किया गया है। एक्सप्लॉइट का सार्वजनिक प्रकटीकरण हमलों के जोखिम को काफी बढ़ा देता है।

Small and medium-sized businesses (SMBs) and home users who rely on the Totolink A7100RU router for their network connectivity are at significant risk. Organizations with multiple Totolink A7100RU routers deployed in their network are particularly vulnerable, as a single compromised router could provide a foothold for attackers to access the entire network. Users with exposed routers or weak firewall configurations are also at increased risk.

• linux / server:

journalctl -u cgi-bin -g 'ttyEnable'

• linux / server:

ps aux | grep cstecgi.cgi

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?ttyEnable=<malicious_input>

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-12
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-19

वर्तमान में, Totolink इस भेद्यता के लिए कोई आधिकारिक फिक्स (पैच) प्रदान नहीं करता है। सबसे प्रभावी शमन उपाय Totolink A7100RU राउटर संस्करण 7.4cu.2313_b20191024 का उपयोग करने से बचना है जब तक कि सुरक्षा अपडेट जारी नहीं किया जाता है। यदि डिवाइस का उपयोग करना आवश्यक है, तो अतिरिक्त सुरक्षा उपाय लागू करने की सिफारिश की जाती है, जैसे कि नेटवर्क विभाजन, दूरस्थ पहुंच को प्रतिबंधित करना और संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करना। Totolink सुरक्षा घोषणाओं के बारे में सूचित रहना और जैसे ही यह उपलब्ध हो, फर्मवेयर को अपडेट करना महत्वपूर्ण है। अधिक सुरक्षित मॉडल से डिवाइस को बदलने पर विचार करना एक व्यवहार्य दीर्घकालिक विकल्प है।