Totolink A7100RU CGI cstecgi.cgi setTtyServiceCfg os 命令注入

在 Totolink A7100RU 路由器版本 7.4cu.2313_b20191024 中，发现了一个关键的操作系统命令注入 (OS) 漏洞。该漏洞存在于 /cgi-bin/cstecgi.cgi 文件的 setTtyServiceCfg 函数中，特别是 ttyEnable 参数的处理方式。远程攻击者可以通过操纵此参数来在设备上执行任意命令。由于其易于利用、所需的远程访问以及制造商未提供的官方修复程序，该漏洞的严重程度被评为极高 (CVSS 9.8)。漏洞利用程序的公开披露显著增加了攻击的风险。

Small and medium-sized businesses (SMBs) and home users who rely on the Totolink A7100RU router for their network connectivity are at significant risk. Organizations with multiple Totolink A7100RU routers deployed in their network are particularly vulnerable, as a single compromised router could provide a foothold for attackers to access the entire network. Users with exposed routers or weak firewall configurations are also at increased risk.

• linux / server:

journalctl -u cgi-bin -g 'ttyEnable'

• linux / server:

ps aux | grep cstecgi.cgi

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?ttyEnable=<malicious_input>

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. 已保留2026-04-11
2. 发布日期2026-04-12
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-19

目前，Totolink 尚未为此漏洞提供官方修复程序（补丁）。最有效的缓解措施是避免使用 Totolink A7100RU 路由器版本 7.4cu.2313_b20191024，直到发布安全更新为止。如果必须使用该设备，建议实施额外的安全措施，例如网络隔离、限制远程访问以及监控网络流量以查找可疑活动。及时了解 Totolink 的安全公告并尽快更新固件至关重要。考虑用更安全的型号替换设备是一个可行的长期选项。