CVE Intelligence
Análise Assistido por IA

CVE-2026-6028: Injeção de Comando do SO na função setPptpServerCfg do Totolink A7100RU

Uma falha na função setPptpServerCfg do CGI Handler do Totolink A7100RU, no firmware 7.4cu.2313_b20191024, permite injeção de comando do sistema operacional por meio do argumento enable (CWE-77). O CNA classifica a severidade como crítica, com pontuação base CVSS 3.1 de 9.8, e informa que o ataque pode ser iniciado remotamente. O registro indica que um exploit foi divulgado publicamente, mas a CVE não consta no catálogo KEV da CISA.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

O registro descreve uma fraqueza de injeção de comando do sistema operacional (CWE-77) na função setPptpServerCfg, acessada pelo arquivo /cgi-bin/cstecgi.cgi no componente CGI Handler do Totolink A7100RU 7.4cu.2313_b20191024. A falha é acionada pela manipulação do argumento enable. O CNA é cna@vuldb.com, e a entrada foi publicada em 10/04/2026 com status de fonte Deferred. Mais detalhes estão disponíveis em VulDB.

Impacto

  • O CNA atribui pontuação base CVSS 3.1 de 9.8, severidade crítica. A pontuação CVSS 4.0 é 8.9 e a pontuação CVSS 2.0 é 10.
  • As métricas CVSS 3.1 do registro indicam vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário.
  • O registro classifica os impactos de confidencialidade, integridade e disponibilidade como altos.
  • Uma injeção de comando bem-sucedida permitiria executar comandos do sistema operacional no contexto do serviço afetado. O registro não descreve consequências específicas além dessas classificações.

Produtos e versões afetados

  • O registro identifica o Totolink A7100RU 7.4cu.2313_b20191024 como a versão de produto impactada.
  • O campo estruturado de produtos afetados está vazio, portanto nenhum intervalo de versões é confirmado pelo registro.
  • Não é possível saber, a partir dos dados disponíveis, se outras versões ou builds de firmware também são afetados.

Status de exploração

  • O registro afirma que o exploit foi divulgado publicamente e pode ser usado.
  • A CVE não consta no catálogo KEV da CISA no registro, portanto não há confirmação de exploração ativa no cenário real pelas fontes consultadas.
  • A probabilidade EPSS registrada é 0.03253, com percentil de 0.88059. O EPSS é uma estimativa estatística de probabilidade de exploração, e não uma confirmação de ataques.

Correção e mitigação

  • O registro não traz versão corrigida nem aviso do fabricante. Verifique no site do fabricante Totolink se há firmware atualizado para este modelo.
  • Enquanto uma correção não for confirmada, reduza a exposição: restrinja o acesso à interface de gerenciamento a redes internas confiáveis e desative a administração remota quando ela não for necessária.
  • Avalie se o recurso de servidor PPTP está em uso. Se não for necessário, mantê-lo desativado reduz a superfície de ataque.
  • Priorize este equipamento nos inventários de ativos, pois a pontuação CVSS e a divulgação pública de exploit elevam a urgência, mesmo sem inclusão no KEV.

Orientações de detecção

  • Inventarie os equipamentos com este build de firmware e registre sua exposição de rede.
  • Revise os registros de requisições da interface web e do CGI em busca de acessos inesperados ao endpoint cstecgi.cgi, sobretudo requisições relacionadas às configurações do servidor PPTP.
  • Verifique a configuração do servidor PPTP em busca de alterações inesperadas e compare-a com uma linha de base conhecida como confiável.
  • Monitore conexões de saída ou processos inesperados originados no equipamento, que podem indicar execução de comandos.

Limitações das informações disponíveis

  • O registro não fornece versão corrigida, aviso do fabricante nem intervalo de versões afetadas.
  • As pontuações CVSS vêm do CNA, e o registro não apresenta uma análise independente do NVD.
  • O exploit divulgado publicamente é mencionado, mas seu conteúdo não é descrito aqui, e esta análise não fornece detalhes de exploração.
  • A data do EPSS no registro é posterior à data de publicação; o valor é reportado conforme registrado.

Perguntas frequentes

Qual é a vulnerabilidade na CVE-2026-6028?

O registro descreve uma injeção de comando do sistema operacional (CWE-77) na função setPptpServerCfg do CGI Handler do Totolink A7100RU 7.4cu.2313_b20191024, acionada pelo argumento enable.

Esta CVE está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA no registro, portanto a exploração ativa não é confirmada pelas fontes consultadas. O registro afirma que um exploit foi divulgado publicamente e pode ser usado.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.