平台
linux
组件
totolink-a7100ru
修复版本
7.4.1
CVE-2026-6131 是一个在 Totolink A7100RU 设备中发现的命令注入漏洞。该漏洞允许攻击者通过构造恶意请求，在目标设备上执行任意操作系统命令，可能导致设备被完全控制。该漏洞影响 Totolink A7100RU 7.4cu.2313b20191024 至 7.4cu.2313b20191024 版本，目前尚未发布官方修复补丁。
在 Totolink A7100RU 路由器版本 7.4cu.2313_b20191024 中发现了一个关键漏洞 (CVE-2026-6131)。此漏洞存在于 /cgi-bin/cstecgi.cgi 文件的 CGI Handler 组件中，允许通过操纵 'command' 参数进行操作系统命令注入。此漏洞的严重程度在 CVSS 规模上评为 9.8，表明风险极高。由于漏洞可以远程利用并且漏洞已公开披露，因此对受影响的用户构成直接威胁。攻击者可以在路由器上执行任意命令，从而可能破坏网络和连接的设备。缺乏官方修复程序 (fix: none) 恶化了情况，需要采取替代的缓解措施。
CVE-2026-6131 通过向 /cgi-bin/cstecgi.cgi 文件的 'command' 参数注入命令来利用。远程攻击者可以向路由器发送恶意请求，并操纵此参数以在底层操作系统上执行任意命令。漏洞的公开披露使得具有不同技术水平的攻击者更容易使用该漏洞。路由器代码中缺乏对用户输入的适当验证使得这种命令注入成为可能。漏洞利用的潜在影响很大，包括对路由器的完全控制、对敏感数据的访问以及网络上其他设备的恶意软件传播。
Home users and small businesses relying on Totolink A7100RU routers are particularly at risk. Environments with default router configurations or those that haven't implemented robust network security practices are especially vulnerable. Shared hosting environments utilizing these routers also face increased exposure.
• linux / server:
journalctl -u cstecgi | grep -i "command injection"• generic web:
curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?command=id | grep "Content-Type"• linux / server:
ps aux | grep cstecgidisclosure
poc
漏洞利用状态
EPSS
1.25% (79% 百分位)
CISA SSVC
鉴于 Totolink 尚未发布官方更新来解决此漏洞，因此强烈建议立即采取预防措施。第一步是尽可能将受影响的路由器从网络中隔离，以防止潜在的威胁传播。更改路由器的默认密码为强大且唯一的密码也很关键。除非绝对必要，否则禁用路由器管理界面的远程访问是另一个重要步骤。监控网络流量以查找可疑活动也有助于检测和响应潜在攻击。考虑用接收定期安全更新的更安全的型号替换路由器是最佳的长期解决方案。
Actualice el firmware del dispositivo Totolink A7100RU a una versión corregida por el fabricante. Verifique el sitio web oficial de Totolink para obtener la última versión de firmware y las instrucciones de actualización. Esta vulnerabilidad permite la ejecución remota de comandos, por lo que es crucial aplicar la actualización lo antes posible.
漏洞分析和关键警报直接发送到您的邮箱。
CVSS 9.8 表示存在潜在影响极大的关键漏洞。
将路由器从网络中隔离，更改密码，禁用远程访问，并考虑更换它。
监控网络流量，查找未知 IP 地址的连接或高 CPU 使用率等异常活动。
目前没有特定的工具可用，但建议使用通用的漏洞扫描器。
您可以联系 Totolink 的技术支持或在网络安全论坛上寻求帮助。
CVSS 向量