Totolink A7100RU CGI cstecgi.cgi setAppCfg os command injection

Totolink A7100RU राउटर के संस्करण 7.4cu.2313_b20191024 (CVE-2026-6115) में एक गंभीर भेद्यता पाई गई है। यह दोष CGI हैंडलर के घटक /cgi-bin/cstecgi.cgi फ़ाइल में setAppCfg फ़ंक्शन के भीतर मौजूद है। एक हमलावर enable तर्क में हेरफेर करके ऑपरेटिंग सिस्टम कमांड इंजेक्ट कर सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 9.8 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। हमला दूरस्थ रूप से किया जा सकता है, जिसका अर्थ है कि इसे नेटवर्क एक्सेस के साथ कहीं से भी किया जा सकता है। सबसे चिंताजनक बात यह है कि एक कार्यात्मक शोषण पहले से ही प्रकाशित किया जा चुका है, जिसका अर्थ है कि दुर्भावनापूर्ण अभिनेताओं द्वारा इस भेद्यता का आसानी से शोषण किया जा सकता है। यह हमलावरों को डिवाइस पर पूर्ण नियंत्रण प्राप्त करने, नेटवर्क को समझौता करने और संवेदनशील जानकारी तक पहुंचने की अनुमति दे सकता है।

Home and small business users who rely on the Totolink A7100RU router for their internet connectivity are at significant risk. Organizations using this router as part of their network infrastructure, particularly those with limited security expertise, are also vulnerable. Shared hosting environments utilizing this router model pose a heightened risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• linux / server:

ps aux | grep cstecgi | grep -i 'enable='

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?enable=;id

• generic web:

grep -i 'enable=' /var/log/apache2/access.log

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-12
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-19

Totolink ने अभी तक इस भेद्यता के लिए कोई फिक्स प्रदान नहीं किया है। सबसे प्रभावी शमन उपाय राउटर के फर्मवेयर को उस संस्करण में अपडेट करना है जो इस दोष को ठीक करता है, एक बार उपलब्ध होने पर। इस बीच, अतिरिक्त सुरक्षा उपायों की सिफारिश की जाती है, जैसे कि राउटर के डिफ़ॉल्ट पासवर्ड को एक मजबूत और अद्वितीय पासवर्ड में बदलना, राउटर के व्यवस्थापन इंटरफ़ेस तक दूरस्थ पहुंच को अक्षम करना (यदि आवश्यक नहीं है), और फ़ायरवॉल को सक्षम रखना। संदिग्ध गतिविधि के लिए नेटवर्क की निगरानी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में भी मदद कर सकती है। Totolink की वेबसाइट पर अपडेट और सुरक्षा सलाह के लिए नियमित रूप से जांच करना महत्वपूर्ण है।