A vulnerability has been found in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setFirewallType of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument firewallType leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
A remote OS command injection vulnerability exists in Totolink A7100RU router firmware version 7.4cu.2313_b20191024 through the setFirewallType function in /cgi-bin/cstecgi.cgi. Attackers can execute arbitrary commands remotely without authentication, potentially compromising network security and data integrity.
تؤثر هذه الثغرة على جهاز التوجيه Totolik A7100RU من خلال دالة setFirewallType في ملف /cgi-bin/cstecgi.cgi حيث يمكن للمهاجمين حقن أوامر نظام التشغيل عبر معامل firewallType. الهجوم يمكن تنفيذه عن بعد دون الحاجة للمصادقة، مما يسمح بالوصول الكامل إلى النظام.
ثغرة حقن أوامر نظام التشغيل عن بعد موجودة في جهاز التوجيه Totolik A7100RU الإصدار 7.4cu.2313_b20191024 من خلال دالة setFirewallType. يمكن للمهاجمين تنفيذ أوامر تعسفية عن بعد دون المصادقة، مما قد يؤدي إلى اختراق أمان الشبكة.
Immediately update Totolink A7100RU firmware to the latest patched version beyond 7.4cu.2313_b20191024. If updates are unavailable, implement network segmentation to restrict access to the router's management interface, disable remote management features, and monitor for suspicious command execution patterns. Apply firewall rules to block unauthorized access to port 80/443 on the router.
قم بتحديث برنامج جهاز التوجيه Totolik A7100RU فوراً إلى أحدث إصدار معدل يتجاوز 7.4cu.2313_b20191024. إذا لم تتوفر تحديثات، قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة إدارة الجهاز، وتعطيل ميزات الإدارة البعيدة، ومراقبة أنماط تنفيذ الأوامر المريبة. طبق قواعد جدار الحماية لحظر الوصول غير المصرح إلى المنافذ 80/443 على الجهاز.