🔴 CVE-2026-9543: Critical Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde im Totolink N300RH Router (Version 6.1c.1353_B20190305) identifiziert. Die Schwachstelle ermöglicht einem Angreifer die Ausführung von Betriebssystem-Befehlen (OS Command Injection) über die Web-Management-Interface. Mit einem CVSS-Score von 9.8 wird diese Vulnerability als kritisch eingestuft. Derzeit existiert kein verfügbarer Patch.

Betroffene Systeme

Die Schwachstelle betrifft den Totolink N300RH Router in Version 6.1c.1353_B20190305. Basierend auf dem Exploit-Disclosure ist anzunehmen, dass verschiedene Installationen dieser Firmware weltweit betroffen sind. Betroffene Organisationen sollten ihre Geräte unverzüglich überprüfen und aktualisieren.

Technische Details

Die Vulnerability befindet sich in der Funktion setPasswordCfg der Datei /cgi-bin/cstecgi.cgi innerhalb der Web Management Interface. Der Parameter admpass wird unzureichend validiert und gefiltert, was zur OS Command Injection führt. Ein entfernter, unauthentifizierter Angreifer kann durch Manipulation dieses Parameters beliebige Systemkommandos mit den Privilegien des Web-Services ausführen.

Der Angriffsvektor erfolgt über das Netzwerk ohne erforderliche Authentifizierung, was das Risiko erheblich erhöht. Die öffentliche Disclosure des Exploits verschärft die Situation zusätzlich.

Empfohlene Massnahmen

• Netzwerkzugriff zur Web Management Interface (üblicherweise Port 80/443) einschränken
• Firewall-Regeln implementieren, um den Zugang zu begrenzen
• Firmware-Updates regelmäßig überprüfen und zeitnah einspielen
• Kontakt mit Totolink Support für Patch-Informationen aufnehmen
• Betroffene Geräte temporary isolieren oder vom Netz nehmen
• Log-Dateien auf verdächtige Aktivitäten überprüfen

Bewertung

Schweregrad: CRITICAL
CVSS v3.1 Score: 9.8
Die Kombination aus Remote-Ausführbarkeit, fehlender Authentifizierung und OS Command Injection macht diese Vulnerability außerordentlich kritisch. Immediate Action ist erforderlich.

„`