Injeção de comando no parâmetro cstecgi.cgi setNoticeCfg no Totolink A3600R

Uma vulnerabilidade crítica foi detectada no roteador Totolink A3600R, especificamente na versão 4.1.2cu.5182_B20201102. A vulnerabilidade reside na função setNoticeCfg dentro do arquivo /cgi-bin/cstecgi.cgi, um componente responsável pelo tratamento de parâmetros. Um atacante pode manipular o argumento NoticeUrl para injetar e executar comandos arbitrários no dispositivo. A vulnerabilidade é classificada como CVSS 6.3, indicando um risco moderado-alto. A exploração é remotamente possível, o que significa que um atacante pode explorar essa vulnerabilidade de qualquer lugar com acesso à rede. Alarmantemente, a exploração agora está publicamente disponível, aumentando significativamente o risco de ataques.

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A3600R router are at significant risk. Shared hosting environments where multiple users share the same router infrastructure are particularly vulnerable, as a single compromised router can impact all hosted services. Users with legacy configurations or those who have not regularly updated their router firmware are also at increased risk.

• linux / server:

journalctl -u cstecgi | grep -i "NoticeUrl"

• generic web:

curl -s -X POST "http://<router_ip>/cgi-bin/cstecgi.cgi?NoticeUrl=<malicious_payload>" | grep -i "<malicious_payload>"

1. 2026-03-29Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-29
3. Modificada2026-04-01
4. EPSS atualizado2026-04-04

Atualmente, a Totolink não lançou uma correção para esta vulnerabilidade. A mitigação mais imediata e eficaz é atualizar o firmware do roteador para uma versão mais recente, se estiver disponível. Se nenhuma atualização estiver disponível, recomenda-se isolar o roteador da rede pública, limitando o acesso apenas a dispositivos confiáveis na rede local. Considere implementar regras de firewall rigorosas para bloquear o acesso não autorizado ao arquivo /cgi-bin/cstecgi.cgi. Monitore a rede em busca de atividades suspeitas e mantenha-se informado sobre quaisquer anúncios oficiais da Totolink sobre uma solução. A falta de um patch oficial torna esta vulnerabilidade particularmente preocupante e requer atenção imediata.