Totolink A7100RU CGI cstecgi.cgi setDiagnosisCfg os command injection

Totolink A7100RU राउटर के संस्करण 7.4cu.2313_b20191024 (CVE-2026-6116) में एक गंभीर भेद्यता पाई गई है। यह भेद्यता ऑपरेटिंग सिस्टम कमांड इंजेक्शन (OS Command Injection) दोष है, जो CGI हैंडलर के घटक फ़ाइल /cgi-bin/cstecgi.cgi में setDiagnosisCfg फ़ंक्शन में स्थित है। एक दूरस्थ हमलावर ip तर्क को हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे वह डिवाइस पर मनमाना कमांड निष्पादित कर सकता है। इस भेद्यता का CVSS स्कोर 9.8 है, जो उच्च गंभीरता स्तर को दर्शाता है। शोषण का सार्वजनिक प्रकटीकरण इंगित करता है कि शोषण संभव है और सक्रिय है, जिससे जोखिम को कम करने के लिए तत्काल कार्रवाई की आवश्यकता है। निर्माता से आधिकारिक फिक्स की कमी ने स्थिति को बढ़ा दिया है, जिसके लिए वैकल्पिक समाधानों की आवश्यकता है।

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A7100RU router are at significant risk. Organizations with multiple Totolink A7100RU devices deployed in their networks face a broader attack surface. Users with exposed routers and weak firewall configurations are particularly vulnerable.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• linux / server:

ps aux | grep cstecgi | grep -i 'ip='

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?ip=;id

1. 2026-04-12Disclosure

   disclosure

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-12
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-19

चूंकि Totolink ने CVE-2026-6116 के लिए सुरक्षा अपडेट (फिक्स) प्रदान नहीं किया है, इसलिए तत्काल शमन में Totolink A7100RU राउटर को सार्वजनिक नेटवर्क से अलग करना शामिल है। अधिक सुरक्षित और अद्यतित मॉडल से डिवाइस बदलने पर विचार करें। यदि राउटर आवश्यक है, तो बाहरी स्रोतों से /cgi-bin/cstecgi.cgi तक पहुंच को सीमित करने के लिए सख्त फ़ायरवॉल नियम लागू करें। संदिग्ध गतिविधि के लिए राउटर की सक्रिय रूप से निगरानी करें। इसके अतिरिक्त, किसी भी अनावश्यक सुविधाओं को अक्षम करें जो हमले की सतह को बढ़ा सकती हैं। आधिकारिक पैच की अनुपस्थिति शमन को अधिक जटिल बनाती है और नेटवर्क सुरक्षा के लिए एक सक्रिय दृष्टिकोण की आवश्यकता होती है।