Totolink A7100RU CGI cstecgi.cgi setLedCfg osコマンドインジェクション

Totolink A7100RU ルーター (ファームウェアバージョン 7.4cu.2313_b20191024) に、深刻な脆弱性 (CVE-2026-6132) が発見されました。この脆弱性は、CGI Handler のコンポーネントであるファイル '/cgi-bin/cstecgi.cgi' の 'setLedCfg' 関数に存在します。攻撃者は、'enable' 引数を操作することで、この弱点を悪用し、オペレーティングシステムのコマンドインジェクションを引き起こす可能性があります。この脆弱性の CVSS スコアは 9.8 で、非常に高いリスクを示しています。この脆弱性の公開により、積極的に悪用される可能性が高まります。この脆弱性により、攻撃者はルーター上で任意のコマンドを実行し、ネットワークおよび関連データを侵害する可能性があります。

Small and medium-sized businesses (SMBs) and home users who rely on the Totolink A7100RU router for their network connectivity are at risk. Organizations with multiple Totolink A7100RU routers deployed in their network are particularly vulnerable, as a single compromised device could provide a foothold for attackers to compromise the entire network. Users with exposed router management interfaces are also at increased risk.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• linux / server:

ps aux | grep cstecgi | grep -i 'enable='

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?enable=;id

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-12
2. 公開日2026-04-12
3. 更新日2026-04-13
4. EPSS 更新日2026-04-20

現時点では、Totolink からこの脆弱性に対する公式な修正プログラムは提供されていません。最も効果的な軽減策は、利用可能な場合はルーターのファームウェアを最新バージョンに更新することです。ただし、既知の解決策がないため、A7100RU ルーターを公共ネットワークから隔離することを強くお勧めします。信頼できないソースからのルーターへのアクセスを制限するための厳格なファイアウォールルールを実装することも、リスクを軽減するのに役立ちます。ネットワークトラフィックを監視して、疑わしいアクティビティがないか確認することが重要です。長期的な安全なソリューションとして、定期的なセキュリティアップデートを受けるモデルでルーターを置き換えることを検討してください。