CVE-2026-6025: Injeção de comando de SO em setSyslogCfg do Totolink A7100RU

Visão geral

A CVE-2026-6025 afeta a função setSyslogCfg, acessada pelo arquivo /cgi-bin/cstecgi.cgi no componente CGI Handler do firmware Totolink A7100RU 7.4cu.2313_b20191024. Segundo o registro, cujo CNA é a VulDB, a manipulação do argumento enable leva à injeção de comando de sistema operacional. A entrada foi publicada em 2026-04-10 e seu status na fonte é Deferred.

Impacto

O CNA atribui CVSS 3.1 com pontuação 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica vetor de rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. A fraqueza é classificada como CWE-77, Injeção de Comando. O mesmo CNA também lista a versão 4.0 com pontuação 8.9 e a versão 2.0 com pontuação 10.

Uma injeção de comando bem-sucedida em uma interface de gerenciamento do equipamento normalmente permitiria executar comandos no contexto do serviço afetado. Essa é uma inferência a partir do tipo de fraqueza, não uma afirmação do registro.

Produtos e versões afetadas

A descrição cita apenas o Totolink A7100RU 7.4cu.2313_b20191024. A lista estruturada de afetados no registro está vazia, portanto nenhum intervalo de versões é confirmado. Não se sabe se outras versões de firmware são afetadas.

Status de exploração

A descrição afirma que o exploit está publicamente disponível e pode ser usado. O registro mostra que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0.03253, com percentil de 0.88039.

Correção e mitigação

O registro não lista uma versão corrigida. A ausência de correção listada não significa que ela não exista, por isso verifique no site do fabricante, Totolink, se há atualizações de firmware para o A7100RU.
Enquanto não houver correção confirmada pelo fabricante, restrinja o acesso à interface web de gerenciamento, evite exposição à internet e mantenha o equipamento em redes de gerenciamento segmentadas.
Verifique se a administração remota está habilitada e desative-a quando não for necessária.
Se não houver firmware suportado disponível, planeje a substituição. Essa é uma inferência a partir da ausência de informações sobre correção.

Orientações de detecção

Revise os logs do servidor web e do equipamento em busca de requisições ao manipulador cstecgi.cgi, especialmente de origens inesperadas ou com valores de parâmetros incomuns.
Monitore o equipamento quanto a conexões de saída inesperadas ou alterações de configuração não autorizadas, incluindo as configurações de syslog.
Correlacione a telemetria de rede da borda com o tráfego direcionado às portas de gerenciamento do equipamento.

Limitações das informações disponíveis

O registro não contém aviso do fabricante, intervalo de versões afetadas, versão corrigida nem fonte de CVSS além do CNA. O campo de título estava vazio, então o título aqui foi redigido a partir da descrição. A entrada da VulDB e um repositório no GitHub aparecem como referências, mas o conteúdo deles não foi analisado além do que o registro informa. A data do EPSS é posterior à data de publicação, então os valores de EPSS devem ser interpretados com cautela.

Perguntas frequentes

A CVE-2026-6025 consta como explorada ativamente?

Não. A CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. O registro afirma que há um exploit público disponível, que é um fato separado.

Quais versões do Totolink são afetadas?

A descrição cita o Totolink A7100RU 7.4cu.2313_b20191024. O registro não traz um intervalo estruturado de versões afetadas, então outras versões não podem ser confirmadas como afetadas ou não afetadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.