CVE-2026-6112: Injeção de Comando no SO em setRadvdCfg do Totolink A7100RU
Foi relatada uma fraqueza de injeção de comando (CWE-77) na função setRadvdCfg do Totolink A7100RU, versão 7.4cu.2313_b20191024, acessível pelo handler CGI em /cgi-bin/cstecgi.cgi. O registro descreve exploração remota pelo argumento maxRtrAdvInterval e afirma que existe um exploit público. A CNA atribui pontuação base CVSS 3.1 de 9.8, e nenhuma versão corrigida consta nas fontes consultadas.
Visão geral
O registro descreve uma fraqueza de injeção de comando (CWE-77) na função setRadvdCfg, tratada pelo CGI Handler em /cgi-bin/cstecgi.cgi no Totolink A7100RU, versão 7.4cu.2313_b20191024. A entrada vulnerável é o argumento maxRtrAdvInterval. Os detalhes estão publicados no VulDB.
Impacto
- O registro informa que o ataque pode ser iniciado remotamente.
- Uma injeção de comando bem-sucedida permitiria executar comandos no contexto do sistema operacional do equipamento; o registro não informa quais privilégios seriam obtidos.
- A CNA classifica o problema com CVSS 3.1 de 9.8 (crítico), com alto impacto em confidencialidade, integridade e disponibilidade no vetor informado.
Produtos e versões afetadas
- O Totolink A7100RU, versão 7.4cu.2313_b20191024, é a única versão citada no registro.
- Os campos de afetados e correções do registro estão vazios, por isso a faixa completa de versões afetadas é desconhecida.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA, portanto não há exploração ativa registrada ali. O registro afirma que o exploit foi disponibilizado publicamente e pode ser usado em ataques. Não aparece nas fontes consultadas nenhuma exploração confirmada na natureza. A probabilidade EPSS é de 0,03253, com percentil de 0,8804.
Correção e mitigação
- Consulte o site da Totolink para verificar se há firmware atualizado para este modelo, já que o registro não indica versão corrigida.
- Enquanto não houver correção confirmada, restrinja o acesso à interface web de gerenciamento e desative a administração remota a partir de redes não confiáveis.
- Posicione o equipamento atrás de um firewall e limite quais hosts podem acessar os endpoints CGI.
- Se o equipamento não puder ser atualizado ou isolado, considere substituí-lo por um modelo com suporte.
Orientação para detecção
- Revise os logs do servidor web e do equipamento em busca de requisições inesperadas ao endpoint cstecgi.cgi, especialmente de origens desconhecidas.
- Monitore conexões de saída inesperadas ou alterações de configuração no equipamento.
- Trate qualquer mudança não explicada nas configurações de rede do roteador como possível comprometimento e investigue.
Limitações das informações disponíveis
O registro não fornece versão corrigida, lista completa de builds de firmware afetados nem confirmação do fabricante. O status da fonte está registrado como Deferred. As pontuações CVSS 4.0 de 8.9 e CVSS 2.0 de 10 foram fornecidas pela CNA. Detalhes técnicos da exploração não são descritos aqui de propósito.
Perguntas frequentes
O CVE-2026-6112 está sendo explorado ativamente?
O registro não inclui esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O registro afirma que existe um exploit público, por isso equipamentos expostos merecem atenção imediata.
O que os administradores devem fazer agora?
Verifique no site do fabricante se há firmware atualizado para o Totolink A7100RU, restrinja o acesso à interface web de gerenciamento e desative a administração remota a partir de redes não confiáveis até que uma correção seja confirmada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.