CVE-2026-6113
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：TOTOLINK A7100RU 路由器存在 **OS命令注入** 漏洞。
💥 **后果**：攻击者可执行任意系统命令，彻底 **接管设备**，导致隐私泄露或内网沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-78（OS命令注入）。
📍 **缺陷点**：CGI组件 `/cgi-bin/cstecgi.cgi` 中的 `setTtyServiceCfg` 函数。
⚠️ **原因**：对参数 `ttyEnable` 处理不当，未做严格过滤。
Q3影响谁？（版本/组件）
📦 **厂商**：TOTOLINK（中国吉翁电子）。
📱 **型号**：A7100RU。
🔢 **版本**：7.4cu.2313_b20191024 及可能更早版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：无需认证（PR:N），直接获取 **最高系统权限**。
📊 **影响**：
- **机密性**：高（读取所有数据）
- **完整性**：高（篡改配置/固件）
- **可用性**：高（瘫痪路由器）
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🌐 **网络**：网络可达即可（AV:N）。
🔑 **认证**：**无需认证**（PR:N）。
👤 **交互**：无需用户交互（UI:N）。
📉 **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
📂 **PoC**：GitHub 上有相关利用代码（参考链接：`vul_178/README.md`）。
🌍 **在野**：数据未明确显示大规模在野利用，但 **Exp 已公开**，风险极高。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**：
1. 访问 `/cgi-bin/cstecgi.cgi`。
2. 构造恶意 `ttyEnable` 参数进行测试。
3. 检查响应中是否包含命令执行回显或异常行为。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁状态**：数据未提供官方补丁链接。
📅 **披露时间**：2026-04-12。
⚠️ **建议**：立即联系厂商或检查官网是否有固件更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **关闭** 路由器的远程管理功能。
2. 修改默认 **强密码**。
3. 在防火墙中 **限制** 对 CGI 接口的访问。
4. 若无需，禁用 **TTY** 相关服务。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📉 **CVSS**：9.8（满分10）。
💡 **建议**：立即隔离受影响设备，优先更新固件或采取网络隔离措施。