Totolink A7100RU CGI cstecgi.cgi setTracerouteCfg osコマンドインジェクション

Totolink A7100RU ルーターのバージョン 7.4cu.2313_b20191024 に、深刻な脆弱性 (CVE-2026-6131) が発見されました。この脆弱性は、/cgi-bin/cstecgi.cgi ファイルの CGI Handler コンポーネントに存在し、'command' 引数の操作を通じてオペレーティングシステムのコマンドインジェクションを可能にします。この脆弱性の重大度は CVSS スケールで 9.8 と評価されており、非常に高いリスクを示しています。リモートで悪用が可能であり、エクスプロイトが公に公開されているという事実は、影響を受けるユーザーにとって差し迫った脅威となっています。攻撃者はルーター上で任意のコマンドを実行し、ネットワークおよび接続されたデバイスを潜在的に侵害する可能性があります。公式の修正プログラム (fix: none) がないことは状況を悪化させ、代替の軽減策を必要とします。

Home users and small businesses relying on Totolink A7100RU routers are particularly at risk. Environments with default router configurations or those that haven't implemented robust network security practices are especially vulnerable. Shared hosting environments utilizing these routers also face increased exposure.

• linux / server:

journalctl -u cstecgi | grep -i "command injection"

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?command=id | grep "Content-Type"

• linux / server:

ps aux | grep cstecgi

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. 予約済み2026-04-12
2. 公開日2026-04-12
3. 更新日2026-04-14
4. EPSS 更新日2026-04-20

この脆弱性を修正するための Totolink の公式アップデートがないため、直ちに予防措置を講じることを強くお勧めします。最初のステップは、可能であれば、影響を受けたルーターをネットワークから隔離して、脅威の拡散を防ぐことです。ルーターのデフォルトパスワードを強力で一意のパスワードに変更することも重要です。絶対に必要でない限り、ルーターの管理インターフェースへのリモートアクセスを無効にすることも重要な手順です。ネットワークトラフィックを監視して疑わしいアクティビティを検出して対応することも役立ちます。より安全なモデルでルーターを置き換えて、定期的なセキュリティアップデートを受け取ることを検討することが、最も推奨される長期的なソリューションです。