CVE-2026-6113: Injeção de comando do sistema no CGI Handler do Totolink A7100RU
Foi relatada uma falha de injeção de comando (CWE-77) no CGI Handler do Totolink A7100RU, versão 7.4cu.2313_b20191024, na função setTtyServiceCfg. A CNA VulDB atribui nota 9.8 no CVSS 3.1 e descreve exploração remota, com exploit divulgado publicamente. O registro não indica inclusão no catálogo KEV da CISA nem uma versão corrigida.
Visão geral
O CVE-2026-6113 está registrado para o Totolink A7100RU, firmware 7.4cu.2313_b20191024. Segundo o registro, a falha está na função setTtyServiceCfg acessada pelo componente CGI Handler em /cgi-bin/cstecgi.cgi. A fraqueza é classificada como CWE-77, Injeção de Comando, e a CNA VulDB publicou o registro em 12/04/2026 com status Deferred.
Impacto
- O registro descreve a falha como capaz de permitir injeção de comando no sistema operacional por meio do argumento ttyEnable.
- A CNA atribui nota 9.8 no CVSS 3.1, com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica acesso pela rede, sem privilégios e sem interação do usuário.
- Uma injeção de comando bem-sucedida em roteador geralmente permite agir com os privilégios do serviço afetado, mas o registro não informa o nível exato de privilégio nem as consequências concretas.
Produtos e versões afetadas
- A descrição cita o Totolink A7100RU, versão 7.4cu.2313_b20191024.
- A lista estruturada de produtos afetados no registro está vazia, portanto nenhuma faixa de versões mais ampla é confirmada.
- Nenhuma versão corrigida consta no registro.
Situação de exploração
O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado. A entrada no catálogo KEV da CISA está marcada como não listada, logo as fontes consultadas não confirmam exploração ativa ou em ambiente real. A probabilidade EPSS é 0,03253, com percentil 0,88042, datada de 13/10/2026.
Correção e mitigação
- Identifique os dispositivos Totolink A7100RU no seu ambiente e confirme a versão do firmware.
- Consulte o site do fabricante e as entradas da base VulDB em busca de firmware atualizado, já que o registro não fornece um.
- Enquanto não houver correção confirmada, reduza a exposição: retire interfaces de gerenciamento da internet, restrinja o acesso administrativo a redes confiáveis e substitua equipamentos sem suporte.
- Troque credenciais administrativas padrão e revise registros de acesso em busca de solicitações administrativas inesperadas.
Orientações de detecção
- Monitore o tráfego de gerenciamento web para o equipamento, buscando requisições incomuns ao endpoint CGI e alterações de configuração administrativas inesperadas.
- Revise logs do dispositivo e telemetria de rede em busca de conexões de saída inesperadas ou processos novos originados no roteador.
- Gere alertas para mudanças nas configurações de TTY ou de serviços feitas por pessoas não autorizadas.
Limitações das informações disponíveis
O registro não inclui texto de aviso do fabricante, versão corrigida confirmada, faixa de versões afetadas além da string de firmware citada, nem evidência de exploração em ambiente real. O título não foi fornecido e foi redigido a partir da descrição. Há pontuações CVSS 4.0 e 2.0 no registro, mas os vetores dessas versões não são informados.
Perguntas frequentes
O CVE-2026-6113 é explorado ativamente?
O registro não o lista no KEV da CISA, e as fontes consultadas não confirmam exploração em ambiente real. O registro afirma que um exploit foi divulgado publicamente e pode ser usado.
Quais dispositivos Totolink são afetados?
A descrição cita o Totolink A7100RU com firmware 7.4cu.2313_b20191024. A lista estruturada de produtos afetados está vazia, então outras versões não são confirmadas.
Existe versão corrigida?
Nenhuma versão corrigida consta no registro. Consulte o fabricante e a base VulDB para atualizações.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.