CVE-2026-6116: Injeção de Comando de SO no setDiagnosisCfg do Totolink A7100RU
Uma vulnerabilidade na função setDiagnosisCfg do CGI Handler do Totolink A7100RU, na versão de firmware 7.4cu.2313_b20191024, permite injeção de comando de sistema operacional pelo argumento ip, segundo o registro do CNA VulDB. O CNA classifica como crítica, com CVSS v3.1 de 9.8, informa que a exploração remota é possível e que um exploit foi divulgado publicamente. A CVE não consta no catálogo KEV da CISA e o registro não informa versão corrigida.
Visão geral
A CVE-2026-6116 trata da função setDiagnosisCfg, acessada por meio de /cgi-bin/cstecgi.cgi no componente CGI Handler do firmware do Totolink A7100RU 7.4cu.2313_b20191024. Segundo o registro do CNA VulDB, o argumento ip não é tratado de forma segura e pode levar a injeção de comando de sistema operacional (CWE-77).
Impacto
- O CNA classifica o problema como crítico, com pontuação CVSS v3.1 base de 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- Uma injeção de comando bem-sucedida em um roteador geralmente permitiria executar comandos com os privilégios do serviço vulnerável. Os privilégios exatos não são informados no registro.
Produtos e versões afetados
- Produto: Totolink A7100RU.
- Versão informada: 7.4cu.2313_b20191024.
- A lista de afetados do registro está vazia, por isso a situação de outras versões é desconhecida. O site do fabricante consta como referência: Totolink.
Status de exploração
- A CVE não consta no catálogo KEV da CISA no registro analisado.
- O registro informa que o exploit foi divulgado publicamente e pode ser usado. Não há confirmação de exploração ativa nas fontes consultadas.
- O registro traz probabilidade EPSS de 0.03253 e percentil de 0.88044.
Correção e mitigação
- O registro não informa versão corrigida. Verifique no site do fabricante se há atualização de firmware para este modelo e aplique a que tratar esta falha.
- Enquanto a correção não for validada, restrinja o acesso à interface de gerenciamento, desabilite o gerenciamento remoto a partir de redes não confiáveis e use segmentação para limitar quem alcança a interface CGI.
- Se não houver atualização, avalie substituir o equipamento por um produto com suporte.
Orientações de detecção
- Revise os logs de acesso à interface web em busca de requisições ao endpoint cstecgi.cgi vindas de origens inesperadas.
- Monitore o equipamento quanto a conexões de saída inesperadas ou alterações de configuração.
- Acompanhe a entrada do VulDB para atualizações.
Limitações das informações disponíveis
- O registro não traz faixa de versões afetadas, versão corrigida nem aviso oficial do fabricante.
- A pontuação CVSS vem do CNA; o registro não mostra pontuação do NVD.
- O registro inclui uma referência a repositório de terceiros cujo conteúdo não foi usado nesta análise.
- A data do EPSS no registro é posterior à data de publicação, então essa métrica deve ser interpretada com cautela.
Perguntas frequentes
A CVE-2026-6116 é conhecida por ser explorada ativamente?
O registro mostra que ela não consta no KEV da CISA e não confirma exploração ativa nas fontes consultadas. Ele informa, porém, que um exploit foi divulgado publicamente e pode ser usado.
O que os administradores devem fazer primeiro?
Verificar com o fabricante se há atualização de firmware, restringir a exposição da interface de gerenciamento e monitorar requisições suspeitas, já que o registro não informa versão corrigida.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.