CVE-2026-82539: Kritisk fejl i TOTOLINK A720R-router
Kritisk hukommelsesfejl i TOTOLINK A720R-routere kan give en angriber med admin-adgang fuld kontrol over enheden. Luk fjernadgang til administrationen.
Hvad er det?
Sårbarheden CVE-2026-82539 findes i routeren TOTOLINK A720R med firmware 4.1.5cu.630_B20250509. Fejlen sidder i funktionen setMacFilterRules, som håndterer MAC-filtrering, altså en funktion der begrænser adgang ud fra netværkskortets unikke adresse. Når parameteren ‘desc’ udnyttes forkert, opstår en hukommelsesfejl (CWE-119), hvor programmet skriver data uden for det hukommelsesområde, der er afsat til det. Det kan bruges til at få routeren til at gå ned eller til at køre kode, som angriberen selv bestemmer. Der findes offentligt tilgængelig kode, der viser, hvordan fejlen udnyttes.
Hvem rammer det?
Det rammer virksomheder, kontorer og kommunale institutioner, der bruger TOTOLINK A720R som router med firmwareversion 4.1.5cu.630_B20250509. Routeren bruges ofte som billig netværksløsning i mindre virksomheder, filialer eller som gæstenetværk. Er I i tvivl om, hvilken router og firmwareversion I kører, kan I se det i routerens administrationsside under system- eller enhedsoplysninger.
Hvad kan ske?
En angriber, der allerede har administratoradgang til routeren, kan udnytte fejlen til at overtage enheden fuldstændigt. Det betyder, at angriberen kan aflytte al trafik, der går gennem routeren, ændre netværksindstillinger, og bruge routeren som springbræt ind i jeres interne netværk. Da mange TOTOLINK-routere sælges med standardadgangskoder, der aldrig bliver skiftet, er kravet om administratoradgang ikke nødvendigvis en stor barriere i praksis.
Hvor alvorligt er det?
CVSS-score er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver ikke, at nogen bruger klikker på noget, men det kræver, at angriberen allerede har administratorrettigheder på routeren. Er den barriere overskredet, for eksempel fordi standardadgangskoden aldrig er skiftet, kan angrebet gennemføres over netværket uden yderligere besvær. Der findes offentligt kendt kode til at udnytte fejlen, men der er ikke belæg for, at den aktivt bliver brugt i angreb.
Hvad gør jeg nu?
Følgende trin bør gennemføres i denne rækkefølge:
- Undersøg om jeres netværk indeholder en TOTOLINK A720R med firmware 4.1.5cu.630_B20250509, og fjern eller udskift enheden, hvis den ikke længere er nødvendig.
- Skift administratoradgangskoden til routeren til en unik, stærk adgangskode, hvis det ikke allerede er sket.
- Slå fjernadministration fra routerens webgrænseflade fra, så administrationssiden kun kan tilgås fra det interne netværk.
- Adskil routerens administrationsnetværk fra det øvrige netværk, så en kompromitteret router ikke automatisk giver adgang til jeres øvrige systemer.
- Følg med i, om TOTOLINK udsender en firmwareopdatering, der retter fejlen, og opdatér så snart den foreligger.
- Er I usikre på, hvordan I afgrænser netværksadgang eller vurderer, om jeres opsætning er sårbar, bør I hente ekstern rådgivning.
Luk fjernadgang, indtil opdatering findes
Vi anbefaler, at I straks skifter administratoradgangskoden på alle TOTOLINK-routere og lukker for fjernadministration, da der endnu ikke findes en officiel rettelse. Det er kun forsvarligt at vente, hvis routeren allerede er isoleret fra internettet og kun tilgås fra et betroet internt netværk med en stærk, unik adgangskode. Er routeren en del af jeres primære netværksinfrastruktur, bør I overveje udskiftning, da TOTOLINK historisk har været langsomme til at udsende sikkerhedsopdateringer.
Tidslinje
Konkrete eksempler
Gæstenetværk i mindre virksomhed
En dansk detailvirksomhed bruger en TOTOLINK A720R som router for kontorets gæstenetværk, men har aldrig skiftet den fabriksindstillede administratoradgangskode. En angriber, der får fysisk eller trådløs adgang til netværket, logger ind på administrationssiden og udnytter fejlen i MAC-filtreringen til at overtage routeren. Herfra kan angriberen aflytte trafik og forsøge at bevæge sig videre ind i virksomhedens interne systemer.
Ofte stillede spørgsmål
Hvordan ved vi, om vi bruger den sårbare router?
Log ind på routerens administrationsside og find modelnavn og firmwareversion under system- eller enhedsoplysninger. Er modellen TOTOLINK A720R med firmware 4.1.5cu.630_B20250509, er I berørt.
Kræver angrebet, at nogen har stjålet vores login?
Ja, angriberen skal have administratoradgang til routeren for at udnytte fejlen. Mange routere bruger dog stadig fabriksindstillede adgangskoder, hvilket i praksis kan gøre det let at opnå den adgang.
Kan vi vente til weekenden med at gøre noget?
Ja, hvis routerens administrationsside allerede ikke er tilgængelig fra internettet, og adgangskoden er skiftet fra standard. Er det ikke tilfældet, bør I lukke fjernadgangen og skifte adgangskoden nu.
Findes der en opdatering, der løser problemet?
Der er ikke belæg for, at TOTOLINK har udsendt en firmwareopdatering, der retter denne sårbarhed. I bør følge med på producentens hjemmeside og opdatere, så snart en rettelse foreligger.
Skal vi anmelde dette som et sikkerhedsbrud?
Kun hvis I har tegn på, at nogen faktisk har udnyttet sårbarheden og fået adgang til jeres netværk eller data. I så fald skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne på sædvanlig vis.
Kan vi bare udskifte routeren i stedet for at rette den?
Ja, det er en fornuftig løsning, især hvis routeren er ældre eller ikke længere modtager opdateringer fra TOTOLINK. En router med aktiv producentopbakning er en mere holdbar løsning på sigt.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A vulnerability was determined in TOTOLINK A720R 4.1.5cu.630_B20250509. This impacts the function setMacFilterRules of the file cstecgi.cgi of the component MAC Filtering. Executing a manipulation of the argument desc can lead to memory corruption. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.