Totolink A7100RU CGI cstecgi.cgi setTtyServiceCfg osコマンドインジェクション

Totolink A7100RU ルーターのバージョン 7.4cu.2313_b20191024 に、オペレーティングシステムコマンドインジェクション (OS) の重大な脆弱性が検出されました。この脆弱性は、ファイル /cgi-bin/cstecgi.cgi の関数 setTtyServiceCfg、特に ttyEnable 引数の処理に存在します。リモートの攻撃者は、この引数を操作することで、デバイス上で任意のコマンドを実行できます。この脆弱性の重大度は、その容易な悪用、必要なリモートアクセス、およびメーカーからの公式な修正プログラムの欠如により、非常に高い (CVSS 9.8) と評価されています。エクスプロイトの公開により、攻撃のリスクが大幅に高まります。

Small and medium-sized businesses (SMBs) and home users who rely on the Totolink A7100RU router for their network connectivity are at significant risk. Organizations with multiple Totolink A7100RU routers deployed in their network are particularly vulnerable, as a single compromised router could provide a foothold for attackers to access the entire network. Users with exposed routers or weak firewall configurations are also at increased risk.

• linux / server:

journalctl -u cgi-bin -g 'ttyEnable'

• linux / server:

ps aux | grep cstecgi.cgi

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?ttyEnable=<malicious_input>

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. 予約済み2026-04-11
2. 公開日2026-04-12
3. 更新日2026-04-14
4. EPSS 更新日2026-04-19

現在、Totolink からこの脆弱性に対する公式な修正プログラムは提供されていません。最も効果的な軽減策は、セキュリティアップデートがリリースされるまで、Totolink A7100RU ルーターのバージョン 7.4cu.2313_b20191024 の使用を避けることです。デバイスの使用が不可欠な場合は、ネットワークセグメンテーション、リモートアクセスの制限、および疑わしいアクティビティに対するネットワークトラフィックの監視など、追加のセキュリティ対策を実装することをお勧めします。Totolink のセキュリティアナウンスメントを常に把握し、利用可能になり次第ファームウェアを更新することが重要です。より安全なモデルへのデバイスの交換を検討することは、長期的な実行可能なオプションです。