CVE-2026-6132: Injeção de comando do SO no Totolink A7100RU em setLedCfg
A CVE-2026-6132 é uma falha de injeção de comando (CWE-77) na função setLedCfg do componente CGI Handler do Totolink A7100RU, acionada pelo argumento enable. A CNA informa pontuação CVSS 3.1 base de 9.8 e afirma que a exploração remota é possível e que há exploit divulgado publicamente. O registro não lista versão corrigida e esta CVE não consta no catálogo KEV da CISA.
Visão geral
O registro descreve uma falha de injeção de comando (CWE-77) na função setLedCfg do componente CGI Handler, acessível em /cgi-bin/cstecgi.cgi, no Totolink A7100RU com firmware 7.4cu.2313_b20191024. Segundo a descrição, a manipulação do argumento enable causa injeção de comando no sistema operacional, e a exploração remota é possível.
Impacto
- Uma injeção de comando bem-sucedida poderia permitir que um atacante remoto execute comandos do sistema operacional no equipamento. O vetor CVSS informado pela CNA indica vetor de rede, sem privilégios exigidos e sem interação do usuário.
- A CNA informa impacto alto em confidencialidade, integridade e disponibilidade, com pontuação base CVSS 3.1 de 9.8.
- A CNA também lista pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10.
Produtos e versões afetadas
- Fabricante e produto: Totolink A7100RU.
- Versão citada na descrição: 7.4cu.2313_b20191024.
- A lista de afetados do registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.
Status de exploração
- O registro indica que esta CVE não consta no catálogo KEV da CISA, logo o KEV não confirma exploração ativa.
- A descrição afirma que o exploit foi divulgado publicamente e pode ser utilizado. Não há confirmação de exploração ativa nas fontes consultadas.
- O registro informa probabilidade EPSS de 0.03253 e percentil de 0.8806.
Correção e mitigação
- O registro não lista versão corrigida. Essa ausência não significa que não exista correção. Consulte o site do fabricante em https://www.totolink.net/ para atualizações de firmware do A7100RU.
- Até que uma atualização verificada seja aplicada, restrinja o acesso à interface de gerenciamento do equipamento, evite exposição à internet e coloque-o atrás de segmentação ou filtragem de rede.
- Desative a administração remota quando não for necessária e verifique se o modelo ainda tem suporte do fabricante.
Orientações de detecção
- Revise os logs de gerenciamento web em busca de requisições inesperadas ao CGI handler, especialmente as relacionadas à configuração de LED.
- Observe conexões de saída inesperadas ou comportamento anormal do equipamento que possa indicar execução de comandos.
- Mantenha inventário de todas as unidades A7100RU, inclusive as de redes de visitantes, filiais ou acesso remoto.
Limitações das informações disponíveis
- O registro tem status de fonte Deferred, sem dados de versões afetadas ou corrigidas e sem aviso do fabricante vinculado.
- O registro traz pontuações apenas de cna@vuldb.com. Não há dados de outros provedores de pontuação.
- Detalhes do exploit não são reproduzidos nesta análise.
Perguntas frequentes
A CVE-2026-6132 está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, então o KEV não confirma exploração no ambiente real. A descrição diz que um exploit foi divulgado publicamente, mas não há confirmação de exploração ativa nas fontes consultadas.
Qual versão do Totolink A7100RU é afetada?
A descrição cita o firmware 7.4cu.2313_b20191024. O registro não lista outras versões afetadas, então a faixa completa é desconhecida.
Existe versão corrigida?
O registro não lista versão corrigida. Isso não significa que não exista correção, então verifique o site do fabricante e restrinja o acesso de gerenciamento até que uma atualização seja validada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.