Totolink A7100RU CGI cstecgi.cgi setRadvdCfg osコマンドインジェクション

Totolink A7100RU ルーターのバージョン 7.4cu.2313_b20191024 (CVE-2026-6112) に重大な脆弱性が発見されました。この脆弱性は CVSS スコア 9.8 で評価されており、/cgi-bin/cstecgi.cgi ファイル内の 'maxRtrAdvInterval' 引数を操作することで、オペレーティングシステムのコマンドインジェクションを可能にします。影響を受けるコンポーネントは CGI ハンドラです。この脆弱性の重大性は、リモートで悪用できる点にあります。これにより、攻撃者はルーター上で任意のコマンドを実行し、ネットワーク全体を危険にさらす可能性があります。エクスプロイトの公開により、攻撃のリスクが大幅に高まります。

Home and small business users relying on the Totolink A7100RU router are at immediate risk. Networks with limited security controls or those using the router as a primary gateway are particularly vulnerable. Users who have not changed the default router configuration or have weak passwords are also at increased risk.

• linux / server:

journalctl -u radvd | grep -i "maxRtrAdvInterval"

• generic web:

curl -s -H "Host: A7100RU" http://<router_ip>/cgi-bin/cstecgi.cgi?maxRtrAdvInterval=;id; | grep -i "id"

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-11
2. 公開日2026-04-12
3. 更新日2026-04-15
4. EPSS 更新日2026-04-19

現時点では、Totolink からこの脆弱性に対する公式な修正プログラムは提供されていません。最も効果的な即時の軽減策は、Totolink A7100RU ルーターをネットワークから隔離することです。特に、機密情報が含まれている場合や、重要なデバイスに接続されている場合は隔離してください。Totolink に連絡してファームウェアのアップデートをリクエストすることを強くお勧めします。その間、追加のセキュリティ対策を講じることができます。例えば、ファイアウォールの設定を強化し、ネットワークトラフィックを監視して不審な活動がないか確認します。公式のパッチがないため、厳戒態勢を維持し、リスク管理を積極的に行う必要があります。