CVE-2026-6027: Injeção de Comando de SO em setUrlFilterRules do CGI do Totolink A7100RU
Uma fraqueza de injeção de comando (CWE-77) na função setUrlFilterRules do manipulador CGI do Totolink A7100RU, versão 7.4cu.2313_b20191024, pode ser acionada remotamente pelo argumento enable. A VulDB classifica como Crítica, com pontuação CVSS 3.1 de 9.8, e informa que há exploit público disponível. O registro não lista versão corrigida, e a CVE não consta no CISA KEV.
Visão geral
A VulDB publicou a CVE-2026-6027, uma fraqueza de injeção de comando do sistema operacional (CWE-77) na função setUrlFilterRules de /cgi-bin/cstecgi.cgi, parte do CGI Handler do Totolink A7100RU, versão 7.4cu.2313_b20191024. Segundo o registro, a manipulação do argumento enable pode levar a essa injeção, e o ataque pode ser feito remotamente.
Impacto
- A exploração bem-sucedida poderia permitir a execução de comandos do sistema operacional no equipamento. A avaliação SSVC indica impacto técnico total.
- A VulDB pontua a falha com CVSS 3.1 de 9.8 (Crítica), com alto impacto em confidencialidade, integridade e disponibilidade no vetor.
- O impacto real em cada ambiente depende da configuração e da exposição do equipamento, o que o registro não descreve.
Produtos e versões afetadas
- O único produto e versão listados são Totolink A7100RU, versão 7.4cu.2313_b20191024.
- O registro não traz outras versões afetadas nem versão corrigida. O escopo além da versão listada é desconhecido.
Status de exploração
- A descrição informa que o exploit foi disponibilizado ao público e poderia ser usado em ataques.
- Esta CVE não consta no CISA KEV. Não há exploração confirmada no meio selvagem nas fontes consultadas.
- O SSVC registra exploração como poc (prova de conceito) e automatizável como sim.
- O EPSS está registrado com probabilidade 0.03253 e percentil 0.8805.
Correção e mitigação
- O registro não lista correção do fabricante. Verifique o site do fabricante em busca de atualização de firmware para o A7100RU e aplique qualquer atualização que o fabricante confirme como tratamento deste problema.
- Se não houver correção, reduza a exposição: restrinja o acesso à interface de gerenciamento a redes confiáveis, desative a administração remota quando possível e segmente o equipamento de sistemas sensíveis.
- Trate o equipamento como ativo prioritário enquanto o problema estiver em aberto e considere substituir hardware sem suporte.
Orientações de detecção
- Monitore o tráfego de gerenciamento web para /cgi-bin/cstecgi.cgi e sinalize requisições de origens não confiáveis ou em horários incomuns.
- Revise os logs e a configuração do equipamento em busca de alterações não autorizadas nas regras de filtro de URL ou comportamento inesperado do sistema.
- Observe conexões de saída inesperadas originadas do roteador, que podem indicar comprometimento.
Limitações das informações disponíveis
- O registro não contém aviso do fabricante, confirmação do fabricante nem versão corrigida.
- O repositório do exploit é citado apenas como referência; esta análise não avalia seu conteúdo.
- Pré-condições além do alcance remoto não estão totalmente descritas. As tags de referência da VulDB incluem permissions-required, mas o registro não informa quais permissões são necessárias.
Perguntas frequentes
A CVE-2026-6027 está sendo explorada ativamente?
A CVE não consta no CISA KEV e não há exploração confirmada no meio selvagem nas fontes consultadas. A descrição informa que existe exploit público, o que eleva o risco.
Qual produto e versão são afetados?
O registro lista o Totolink A7100RU, versão 7.4cu.2313_b20191024. Nenhuma outra versão é listada.
Existe versão corrigida?
O registro não lista versão corrigida. Consulte o fabricante por atualizações de firmware, pois a ausência no registro não significa que não exista correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.