CVE-2026-6115: Injeção de comando do SO no setAppCfg do Totolink A7100RU
O CVE-2026-6115 é uma falha de injeção de comando na função setAppCfg do arquivo /cgi-bin/cstecgi.cgi do Totolink A7100RU, relatada na versão de firmware 7.4cu.2313_b20191024. O registro informa que a manipulação do argumento enable pode levar à injeção de comando no sistema operacional, que o ataque pode ser feito remotamente e que existe um exploit publicado. A pontuação CVSS 3.1 atribuída pelo CNA é 9.8 (crítica), mas não foi encontrada inclusão no KEV nem exploração confirmada nas fontes consultadas.
Visão geral
O CVE-2026-6115 afeta a função setAppCfg tratada pelo arquivo /cgi-bin/cstecgi.cgi (CGI Handler) do Totolink A7100RU, na versão de firmware 7.4cu.2313_b20191024. Segundo o registro, a fraqueza é classificada como CWE-77 (injeção de comando), relacionada ao tratamento do argumento enable.
Impacto
O registro descreve injeção de comando no sistema operacional que pode ser acionada remotamente. O CNA classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.8 (vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), o que indica alto impacto em confidencialidade, integridade e disponibilidade caso seja explorada. O CNA também informou pontuações CVSS 4.0 (8.9) e CVSS 2.0 (10).
Produtos e versões afetadas
- Produto: Totolink A7100RU
- Versão informada no registro: 7.4cu.2313_b20191024
- Componente: CGI Handler, função setAppCfg, arquivo /cgi-bin/cstecgi.cgi
A lista de versões afetadas do registro está vazia, portanto outras versões afetadas não são confirmadas pelas fontes consultadas. Consulte o site do fabricante e a entrada da VulDB para atualizações.
Status de exploração
O registro afirma que um exploit foi publicado e pode ser utilizado. A vulnerabilidade não consta no catálogo KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas. A probabilidade EPSS é 0.03253 (percentil 0.88044), com data de 2026-10-13.
Correção e mitigação
- Nenhuma versão de firmware corrigida é listada no registro. A ausência de correção listada não significa que ela não exista; verifique com o fabricante no site da Totolink se há firmware atualizado.
- Restrinja o acesso à interface web de gerenciamento do dispositivo. Não a exponha à internet e limite-a a redes de gerenciamento confiáveis.
- Caso não haja correção do fabricante, avalie a substituição ou o isolamento dos dispositivos afetados conforme sua análise de risco.
- Verifique se o dispositivo é acessível a partir de redes não confiáveis e remova redirecionamentos de porta desnecessários.
Orientação para detecção
- Monitore os acessos ao /cgi-bin/cstecgi.cgi no servidor web, observando endereços de origem inesperados ou volume incomum de requisições.
- Revise os logs do dispositivo e as alterações de configuração em busca de modificações inesperadas.
- Observe conexões de saída do dispositivo que destoem do seu comportamento normal.
Limitações das informações disponíveis
O registro não inclui versão corrigida, aviso do fabricante, entrada no KEV nem faixas de versões afetadas além da string de firmware informada. A entrada da VulDB e o repositório público citados no registro não foram analisados em detalhe. Detalhes do exploit são intencionalmente omitidos.
Perguntas frequentes
O que é o CVE-2026-6115?
É uma falha de injeção de comando no sistema operacional na função setAppCfg do arquivo /cgi-bin/cstecgi.cgi do Totolink A7100RU, relatada na versão de firmware 7.4cu.2313_b20191024.
Há exploração ativa conhecida?
A vulnerabilidade não consta no KEV da CISA e não há exploração ativa confirmada nas fontes consultadas. O registro afirma que existe um exploit publicado.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.