A vulnerability was detected in Totolink NR1800X 9.1.0u.6279_B20210910. This affects the function sub_41A68C of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument setUssd results in command injection. The attack is possible to be carried out remotely. The exploit is now public and may be used.
A command injection vulnerability exists in Totolink NR1800X router firmware version 9.1.0u.6279_B20210910 through the setUssd parameter in /cgi-bin/cstecgi.cgi. Remote attackers can execute arbitrary commands without authentication, posing a critical threat to network infrastructure.
يؤثر هذا الضعف على أجهزة التوجيه Totolik NR1800X ويسمح بحقن أوامر النظام عبر معامل setUssd غير المصفى في سكريبت CGI. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر تعسفية بامتيازات الجهاز دون الحاجة إلى المصادقة.
ثغرة حقن أوامر موجودة في جهاز التوجيه Totolik NR1800X الإصدار 9.1.0u.6279_B20210910 عبر معامل setUssd في /cgi-bin/cstecgi.cgi. يمكن للمهاجمين البعيدين تنفيذ أوامر عشوائية بدون مصادقة، مما يشكل تهديداً حرجاً لبنية الشبكة.
Immediately update Totolink NR1800X firmware to the latest patched version beyond 9.1.0u.6279_B20210910. Restrict access to the router's web interface using firewall rules and disable remote management if not required. Monitor network traffic for suspicious CGI requests to /cgi-bin/cstecgi.cgi.
قم بتحديث برنامج جهاز التوجيه Totolink NR1800X فوراً إلى أحدث إصدار مصحح بعد 9.1.0u.6279_B20210910. قيد الوصول إلى واجهة الويب للجهاز باستخدام قواعد جدار الحماية وعطل الإدارة البعيدة إذا لم تكن مطلوبة. راقب حركة مرور الشبكة للطلبات المريبة إلى /cgi-bin/cstecgi.cgi.