CVE-2026-6026: Injeção de Comando de SO no Totolink A7100RU via setPortalConfWeChat

Visão geral

Foi reportada uma falha de segurança na função setPortalConfWeChat do componente CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024. A função é acessada pelo caminho /cgi-bin/cstecgi.cgi. A fraqueza é classificada como CWE-77 (Injeção de Comando), o que significa que dados processados pela função podem chegar a um comando do sistema operacional sem neutralização adequada. Fontes: registro NVD e entrada VulDB.

Impacto

A CNA classificou o problema com pontuação base CVSS 3.1 de 9.8 (vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), correspondente à severidade crítica.
A CNA também forneceu pontuação CVSS 4.0 de 8.9.
O vetor indica ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade. Por isso, dispositivos expostos são a principal preocupação (inferência a partir do vetor).

Produtos e versões afetadas

Produto citado no registro: Totolink A7100RU, versão de firmware 7.4cu.2313_b20191024.
As listas de versões afetadas e correções do registro estão vazias. A faixa afetada além dessa build é desconhecida, e nenhuma versão corrigida aparece nas fontes consultadas.

Status de exploração

O registro informa que um exploit foi divulgado publicamente e pode ser usado em ataques.
A vulnerabilidade não consta no catálogo Known Exploited Vulnerabilities da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
O registro informa probabilidade EPSS de 0.03253, com percentil de 0.88039.

Correção e mitigação

Consulte o site do fabricante em Totolink para verificar atualizações de firmware do A7100RU e aplique qualquer atualização que trate este problema. Nenhuma versão corrigida específica foi confirmada nas fontes revisadas.
Enquanto a atualização não for verificada, restrinja o acesso à interface de gerenciamento do dispositivo. Não o exponha à internet, mantenha-o atrás de controles de rede e limite o acesso administrativo a hosts confiáveis.
Identifique dispositivos acessíveis a partir de redes não confiáveis e trate-os como prioridade para isolamento ou substituição.
Quando não houver atualização do fabricante, considere retirar o equipamento de funções expostas.

Orientação de detecção

Monitore os logs de rede para requisições inesperadas ao manipulador CGI nos dispositivos afetados, sobretudo de origens não administrativas.
Observe conexões de saída inesperadas ou alterações de configuração no equipamento que possam indicar execução de comandos.
Mantenha um inventário dos dispositivos Totolink A7100RU com a informação de build do firmware para apoiar a triagem.

Limitações das informações disponíveis

O registro não inclui faixas de versões afetadas, versões corrigidas nem texto de aviso do fabricante.
O status da fonte está como Deferred, portanto os detalhes podem mudar à medida que as fontes forem atualizadas.
A descrição técnica vem da entrada VulDB e do registro NVD. O repositório de terceiros citado no registro não foi usado como base desta análise.

Perguntas frequentes

Esta vulnerabilidade está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro informa, porém, que um exploit foi divulgado publicamente.

Qual é a severidade?

A CNA atribuiu pontuação base CVSS 3.1 de 9.8 (crítica) e pontuação CVSS 4.0 de 8.9. Essas pontuações vêm do registro da CNA.

Existe versão corrigida?

O registro não lista versão corrigida. Consulte o site do fabricante para atualizações e considere o status da correção desconhecido até que seja verificado.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.