CVE-2026-6114: Injeção de comando de SO no Totolink A7100RU via cstecgi.cgi (setNetworkCfg)
A VulDB publicou a CVE-2026-6114, uma falha de injeção de comando de sistema operacional na função setNetworkCfg do arquivo /cgi-bin/cstecgi.cgi do Totolink A7100RU, firmware 7.4cu.2313_b20191024. O registro informa que o ataque pode ser iniciado remotamente e que existe um exploit público, e o CNA classifica a severidade como crítica, com CVSS 3.1 de 9.8. Não há correção do fabricante nem faixa de versões afetadas nas fontes consultadas, por isso é prudente restringir já a exposição da interface de gerenciamento do equipamento.
Visão geral
A VulDB catalogou a CVE-2026-6114 no Totolink A7100RU, firmware 7.4cu.2313_b20191024. O problema está na função setNetworkCfg acessada por meio de /cgi-bin/cstecgi.cgi, parte do componente CGI Handler, e é classificado como CWE-77 (Injeção de Comando). Os detalhes também são acompanhados na entrada da VulDB.
Impacto
- O registro informa que a manipulação do argumento proto resulta em injeção de comando de sistema operacional.
- O vetor CVSS 3.1 informado pelo CNA indica vetor de rede, baixa complexidade, nenhuma privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. A pontuação base CVSS 3.1 é 9.8.
- O CNA também informa pontuação CVSS 4.0 de 8.9, e o registro classifica a severidade como crítica.
- Uma exploração bem-sucedida em um roteador ou gateway normalmente permitiria executar comandos no equipamento, mas as fontes não descrevem as consequências específicas neste produto.
Produtos e versões afetadas
- Produto: Totolink A7100RU.
- Versão explicitamente citada no registro: 7.4cu.2313_b20191024.
- O registro não contém uma lista estruturada de versões afetadas ou corrigidas. Não é possível afirmar, com base nas fontes consultadas, se outras versões de firmware são afetadas.
- O site da Totolink é a referência do fabricante listada no registro; nenhum aviso desse site está incluído nos dados analisados.
Status de exploração
- O registro afirma que o exploit agora é público e pode ser utilizado.
- A CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- A probabilidade EPSS é 0,03253, com percentil de 0,88044, conforme informado no registro.
Correção e mitigação
- Nenhuma correção do fabricante ou versão de firmware corrigida é identificada no registro. A ausência de correção listada não confirma que ela não exista; verifique no site do fabricante atualizações de firmware para o A7100RU.
- Não exponha a interface de gerenciamento web ou CGI do roteador à internet. Desative a administração remota pelo lado WAN, caso esteja habilitada.
- Restrinja o acesso administrativo a hosts internos confiáveis ou a uma rede de gerenciamento dedicada.
- Se não houver atualização disponível, considere isolar ou substituir o equipamento, já que o registro cita um exploit público.
- Altere credenciais administrativas padrão ou fracas e revise a configuração do equipamento em busca de alterações inesperadas.
Orientações de detecção
- Revise os logs do servidor web ou do equipamento em busca de requisições ao endpoint cstecgi.cgi vindas de origens inesperadas ou externas.
- Monitore conexões de saída inesperadas ou alterações de configuração de rede originadas no roteador.
- Acompanhe os logs de perímetro para tráfego de entrada em portas de gerenciamento que não deveriam estar acessíveis pela internet.
- Quando o equipamento permitir, confira a versão de firmware em execução com a build afetada citada no registro.
Limitações das informações disponíveis
- O registro não informa faixa de versões afetadas, versão corrigida nem aviso do fabricante.
- O registro referencia um repositório de terceiros no GitHub, cujo conteúdo não foi analisado e não é utilizado como base para detalhes técnicos.
- Os registros do NVD e do CVE.org são citados como páginas de origem, mas seu conteúdo completo não foi fornecido além dos dados deste registro.
- Não é possível saber, pelas fontes consultadas, se o exploit já foi usado contra sistemas reais.
Perguntas frequentes
A CVE-2026-6114 está sendo explorada ativamente?
A CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O registro afirma que existe um exploit público que pode ser utilizado.
Qual versão do Totolink A7100RU é afetada?
O registro cita o firmware 7.4cu.2313_b20191024. As fontes não fornecem a lista completa de versões afetadas ou corrigidas.
O que os administradores devem fazer agora?
Verifique no site do fabricante se há atualização de firmware, remova a exposição da administração remota à internet, restrinja o acesso de gerenciamento a hosts confiáveis e monitore requisições incomuns ao CGI de gerenciamento.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.