TOTOLINK X6000R: OS-Command-Injection im Firmware-Upload-Handler
Zusammenfassung
Das Web-Management-CGI (/cgi-bin/cstecgi.cgi) der TOTOLINK X6000R Router-Firmware 9.4.0cu.652_B20230116 neutralisiert den Parameter file_name der Funktion firmware_check im UploadFirmwareFile-Handler nicht korrekt. Ein Angreifer aus der Ferne kann Betriebssystembefehle einschleusen, was zur vollständigen Kontrolle über den Router führen kann. Gemäss CVSS-4.0-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, die genaue Authentifizierungsanforderung ist jedoch weder vom CNA noch von der NVD bestätigt.
Betroffen
- TOTOLINK X6000R 9.4.0cu.652_B20230116 (einzige vom CNA aufgeführte Version)
- Weitere Firmware-Builds: Unbekannt.
Behoben in
- Unbekannt. Kein Herstellerfix oder Advisory gefunden.
- TOTOLINK empfahl für frühere X6000R-Schwachstellen die neueste verfügbare Firmware (V9.4.0cu.1498_B20250826); ob sie diese CVE behebt, ist nicht verifiziert.
Umgehung
- Fernzugriff (WAN-Management) deaktivieren und die Administrationsoberfläche nicht aus dem Internet erreichbar machen.
- Router in einem dedizierten VLAN mit strikter Ingress- und Egress-Filterung betreiben.
- Zugriff auf die Administrationsoberfläche auf vertrauenswürdige Management-Hosts beschränken.
Ausnutzung
- Aktiv ausgenutzt: Nein (laut verfügbaren Quellen nicht im CISA KEV; nicht direkt geprüft).
- Öffentlicher Proof of Concept: In den geprüften Quellen keiner gefunden; eine Drittquelle behauptet, Exploit-Referenzen existierten, nennt aber keine.
- CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob die Administrationsoberfläche aller X6000R aus dem Internet erreichbar ist, und Fernmanagement nach Möglichkeit deaktivieren.
- Firmware-Version prüfen; bei 9.4.0cu.652_B20230116 ein Update auf die neueste Firmware planen, sobald TOTOLINK einen Fix veröffentlicht.
- totolink.net und den NVD-Eintrag auf Advisories und Analyse-Updates überwachen.
- Falls das Gerät exponiert ist oder nicht gepatcht werden kann, durch ein unterstütztes Modell ersetzen.
- Router-Logs auf ungewöhnliche Zugriffe auf /cgi-bin/cstecgi.cgi prüfen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
xiaobai718-ab/CVE-2026-105484
Quellen der Recherche
- VulDB CVE-2026-105484 vuldb.com
- VulDB CTI entry vuldb.com
- TOTOLINK website www.totolink.net
- Palo Alto Unit 42: TOTOLINK X6000R vulnerabilities unit42.paloaltonetworks.com
- GBHackers: TOTOLINK X6000R routers hit by three vulnerabilities gbhackers.com
- TheHackerWire CVE-2026-105484 www.thehackerwire.com
- Brinztech alert CVE-2026-105484 www.brinztech.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.