Totolink A7100RU cstecgi.cgi setFirewallType injeção de comando os

Uma vulnerabilidade de injeção de comandos do sistema operacional (OS) foi descoberta no roteador Totolink A7100RU, especificamente na versão 7.4cu.2313_b20191024. A vulnerabilidade reside na função setFirewallType do arquivo /cgi-bin/cstecgi.cgi. Ao manipular o argumento firewallType, um atacante pode executar remotamente comandos arbitrários do sistema operacional no dispositivo. Isso representa um risco de segurança significativo, permitindo potencialmente que atacantes comprometam a segurança da rede, acessem dados de configuração confidenciais, interceptem o tráfego de rede ou até mesmo obtenham controle total do roteador. A vulnerabilidade possui uma pontuação CVSS de 7.3, indicando um alto nível de severidade. A divulgação pública de um exploit aumenta ainda mais a probabilidade de exploração ativa.

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A7100RU router are at significant risk. Shared hosting environments where multiple users share the same router infrastructure are particularly vulnerable, as a compromise of one user's router could potentially impact others. Users with default router configurations or weak passwords are also at increased risk.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• generic web:

curl -s -X POST 'http://<router_ip>/cgi-bin/cstecgi.cgi?firewallType=;id;ls' | grep 'ls'

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-04-06
2. Publicada2026-04-06
3. Modificada2026-04-07
4. EPSS atualizado2026-04-14

Atualmente, não há um fix (patch) oficial disponível da Totolink para esta vulnerabilidade. A mitigação mais eficaz é evitar o uso deste roteador até que uma atualização seja lançada. Como medida temporária, isole o roteador da internet pública e restrinja o acesso à interface de administração. Monitore regularmente o tráfego de rede em busca de atividades suspeitas. Mantenha-se informado sobre os avisos de segurança da Totolink e aplique quaisquer patches disponíveis assim que forem lançados. Considere substituir o roteador por um modelo mais seguro que receba atualizações de segurança regulares. A implementação de segmentação de rede também pode limitar o impacto de uma possível violação.