CVE-2026-6138: Injeção de Comando de SO no Totolink A7100RU em setAccessDeviceCfg

Visão geral

Foi relatada uma vulnerabilidade classificada como CWE-77 (Injeção de Comando) na função setAccessDeviceCfg do arquivo /cgi-bin/cstecgi.cgi, no componente CGI Handler do Totolink A7100RU, identificado no registro como versão 7.4cu.2313_b20191024. Segundo o registro, a manipulação do argumento mac leva à injeção de comando no sistema operacional, e o ataque pode ser iniciado remotamente. Os detalhes foram resumidos a partir do registro CVE e da entrada na VulDB.

Impacto

A injeção de comando bem-sucedida pode permitir que um atacante execute comandos do sistema operacional no dispositivo com os privilégios do processo vulnerável.
A CNA VulDB atribuiu CVSS 3.1 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve ataque pela rede, baixa complexidade, ausência de privilégios e ausência de interação do usuário.
O registro não descreve outras consequências, como persistência ou movimentação para outros sistemas.

Produtos e versões afetadas

Produto: Totolink A7100RU.
Versão citada no registro: 7.4cu.2313_b20191024.
As listas de versões afetadas e de correções do registro estão vazias, portanto a faixa completa de versões afetadas e qualquer versão corrigida são desconhecidas nas fontes consultadas.

Status de exploração

A descrição da CNA informa que o exploit foi publicado e pode ser utilizado.
O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, portanto não há confirmação de exploração ativa ou exploração em campo nas fontes consultadas.
O registro informa probabilidade EPSS de 0,03253 e percentil de 0,88055.

Correção e mitigação

Nenhuma correção do fabricante consta no registro. Consulte o site da Totolink para atualizações de firmware do A7100RU e aplique as que forem publicadas.
Restrinja o acesso à interface web de gerenciamento do equipamento a redes administrativas confiáveis e desabilite o gerenciamento remoto quando ele não for necessário.
Posicione o equipamento atrás de segmentação de rede, de modo que não fique diretamente acessível a partir de redes não confiáveis.
Faça o inventário dos equipamentos com a versão de firmware listada e priorize sua revisão.

Orientações de detecção

Revise os logs do servidor web e do equipamento em busca de requisições incomuns ao endpoint cstecgi.cgi, especialmente aquelas com valores anormais em campos de configuração.
Monitore o equipamento quanto a conexões de saída inesperadas, reinicializações não previstas ou alterações de configuração sem explicação.
Use monitoramento de rede para sinalizar tráfego da interface de gerenciamento vindo de origens que não sejam administradores esperados.

Limitações das informações disponíveis

O registro não lista faixas de versões afetadas ou corrigidas, texto de aviso do fabricante nem eventos de exploração confirmados.
O registro também informa pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10, fornecidas pela CNA, sem detalhes de vetor.
A data EPSS do registro (2026-10-13) é posterior à data de publicação; ela é apresentada conforme consta no registro.
Esta análise não descreve a mecânica do exploit, e as fontes consultadas não a fornecem.

Perguntas frequentes

O que é a CVE-2026-6138?

É uma vulnerabilidade de injeção de comando (CWE-77) na função setAccessDeviceCfg do CGI Handler do Totolink A7100RU, acionada pelo argumento mac.

Há exploração ativa confirmada?

O registro não mostra inclusão no catálogo KEV da CISA nem exploração ativa confirmada nas fontes consultadas, embora a CNA informe que um exploit público foi publicado.

O que os administradores devem fazer agora?

Consulte o site do fabricante por atualizações de firmware, restrinja o acesso à interface de gerenciamento a redes confiáveis e revise os logs em busca de requisições incomuns ao cstecgi.cgi.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.