Totolink A7100RU CGI cstecgi.cgi setWiFiEasyCfg os 命令注入

Totolink A7100RU 路由器版本 7.4cu.2313_b20191024 (CVE-2026-5854) 检测到了一项关键漏洞。此漏洞是操作系统命令注入 (OS command injection) 缺陷，位于 /cgi-bin/cstecgi.cgi 文件的 setWiFiEasyCfg 函数中，该文件是 CGI 处理程序的组件。远程攻击者可以通过操纵 merge 参数来利用此漏洞，从而在设备上执行任意命令。该漏洞的 CVSS 评分达到 9.8，表明风险极高。公开可用的漏洞利用程序进一步加剧了情况，使恶意行为者更容易利用它。Totolink 方面缺乏官方修复程序，需要立即采取缓解措施。

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A7100RU router are at significant risk. Organizations with multiple Totolink A7100RU devices deployed in their networks face a broader attack surface. Users with exposed routers or those using default configurations are particularly vulnerable.

• linux / server:

journalctl -u cstecgi -g 'merge='

• linux / server:

ps aux | grep cstecgi

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi

• generic web:

 grep -i 'merge=' /var/log/apache2/access.log

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-04-08
2. 发布日期2026-04-09
3. EPSS 更新日期2026-04-16

由于 Totolink A7100RU 上不存在 CVE-2026-5854 的官方修复程序，因此强烈建议采取临时缓解措施。网络隔离至关重要：将 A7100RU 路由器与敏感网络隔离。实施严格的防火墙规则，以限制来自互联网的对路由器的访问。积极监控路由器日志，查找可疑活动。如果可能，请考虑将 A7100RU 路由器替换为具有更新安全支持的较新型号。禁用远程 Web 界面访问，尽管不方便，但显着减少了攻击面。应用这些措施可以降低风险，但不能完全消除漏洞。