CVE-2026-79911: Kritisk fejl i TOTOLINK N600R router

CVE-2026-79911 er en kritisk sikkerhedsfejl i routeren TOTOLINK N600R med firmware 4.3.0cu.7647_B20210106. Fejlen sidder i funktionen setSystemConfig i filen cstecgi.cgi, som styrer routerens webbaserede administrationsside. Ved at sende en for lang tekststreng i feltet Hostname kan en angriber forårsage et stack-based buffer overflow, en fejl hvor data skrives ud over den hukommelse, der er afsat til dem, og dermed overskriver kontrolinformation i routerens hukommelse. Det gør det muligt at få routeren til at køre vilkårlig kode, som angriberen selv bestemmer.

Sårbarheden rammer TOTOLINK N600R routere med firmware 4.3.0cu.7647_B20210106. Denne router bruges typisk i mindre kontorer, filialer og private hjem som primær internetadgang eller wifi-adgangspunkt. Danske virksomheder, der har denne model stående som backup-forbindelse, gæste-wifi eller i en mindre afdeling uden fast IT-support, er i risiko. Der er ikke oplysninger om, at andre TOTOLINK-modeller er berørt af denne konkrete fejl.

En angriber, der kan nå routerens administrationsgrænseflade over internettet eller det lokale netværk, kan udnytte fejlen uden at logge ind og uden at brugeren foretager sig noget. Det giver mulighed for at overtage routeren fuldstændigt, aflæse og ændre netværkstrafik, omdirigere brugere til falske hjemmesider og bruge enheden som adgangsplatform videre ind i virksomhedens netværk. For en dansk virksomhed betyder det risiko for datatyveri, afbrudt internetforbindelse og at routeren indgår i et botnet, der bruges til angreb mod andre.

Sårbarheden har den højest mulige CVSS-score på 10 ud af 10. Angrebet kræver hverken login, adgangskode eller at en bruger klikker på noget. Det kan udføres over netværket med lav kompleksitet, og det påvirker fortrolighed, integritet og tilgængelighed fuldt ud. Der er offentliggjort et kodeeksempel, der viser, hvordan fejlen udnyttes, hvilket gør det nemt for angribere at tage den i brug.

Da der ikke foreligger en officiel opdatering fra TOTOLINK til denne sårbarhed, skal I handle på anden vis for at lukke hullet.

1. Sluk fjernadministration på routeren, og sørg for, at cstecgi.cgi kun kan tilgås fra det lokale netværk, ikke fra internettet.
2. Tjek på TOTOLINKs supportside, om der findes en firmwareopdatering til N600R nyere end 4.3.0cu.7647_B20210106, og installér den, hvis den findes.
3. Skift administratoradgangskoden til en lang, unik adgangskode, selvom sårbarheden ikke kræver login, for at begrænse andre angrebsveje.
4. Overvej at udskifte routeren, hvis TOTOLINK ikke leverer en rettelse. Modellen er ældre, og gentagne sårbarheder i TOTOLINK-udstyr tyder på begrænset langtidssupport.
5. Isolér routeren fra kritiske systemer med et separat gæstenetværk eller VLAN, indtil den er udskiftet eller opdateret.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv har mulighed for at vurdere netværksopsætningen eller udskifte udstyret hurtigt.