Totolink A8000R cstecgi.cgi setLanguageCfg 認証なし

この脆弱性は、攻撃者が認証なしで/cgi-bin/cstecgi.cgiのlangType引数を操作することで、言語設定を変更できることを意味します。これにより、攻撃者はルーターの設定を不正に変更したり、悪意のあるコードを実行したりする可能性があります。公開されているexploitが存在するため、攻撃を受けるリスクは非常に高いです。この脆弱性は、ネットワーク全体のセキュリティに重大な影響を与える可能性があります。攻撃者は、この脆弱性を利用して、内部ネットワークへのアクセスを確立し、機密情報を盗み出す可能性があります。

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A8000R router are at significant risk. Shared hosting environments using this router model are particularly vulnerable, as a compromise could impact multiple tenants. Users with default router configurations or those who have not updated their firmware in a long time are also at increased risk.

• linux / server:

journalctl -u totolink -g 'cstecgi.cgi'

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?langType=malicious_value

• generic web:

grep -A 10 'langType=' /var/log/apache2/access.log

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-04-06
2. 公開日2026-04-06
3. 更新日2026-04-07
4. EPSS 更新日2026-04-14

この脆弱性への対応策として、まずTotolink A8000Rルーターのファームウェアを最新バージョンにアップデートすることを強く推奨します。アップデートが利用できない場合、ファイアウォールやプロキシサーバーを使用して、/cgi-bin/cstecgi.cgiへの外部からのアクセスを遮断することを検討してください。また、WAF (Web Application Firewall) を導入し、不正なリクエストを検知・ブロックするルールを設定することも有効です。ルーターのログを定期的に監視し、不審なアクティビティがないか確認することも重要です。アップデート後、ルーターの設定を再確認し、セキュリティポリシーが適切に適用されていることを確認してください。