CVE-2026-6140: Injeção de Comando no SO em Totolink A7100RU via Parâmetro FileName de UploadFirmwareFile

Visão geral

A CVE-2026-6140 é uma fraqueza de injeção de comando (CWE-77) registrada na função UploadFirmwareFile, acessada pelo arquivo /cgi-bin/cstecgi.cgi, do componente CGI Handler do Totolink A7100RU 7.4cu.2313_b20191024. Segundo o registro, a manipulação do argumento FileName resulta em injeção de comando no sistema operacional, e o ataque pode ser iniciado remotamente. A CNA responsável é a VulDB, e o status da fonte consta como Deferred.

Impacto

A pontuação CVSS 3.1 de 9,8 (crítica), fornecida pela CNA, indica alto impacto em confidencialidade, integridade e disponibilidade, conforme o vetor informado.
A injeção de comando em um dispositivo de rede pode permitir que um atacante execute comandos do sistema operacional com os privilégios do serviço vulnerável. O registro não especifica esses privilégios.
A extensão completa do impacto sobre o dispositivo e as redes conectadas é desconhecida com as informações disponíveis.

Produtos e versões afetadas

O registro cita apenas o Totolink A7100RU 7.4cu.2313_b20191024 como produto e versão afetados. As listas estruturadas de versões afetadas e correções estão vazias, portanto não há versão corrigida conhecida nos dados disponíveis. A ausência de versão corrigida não significa que não exista correção.

Status de exploração

O registro afirma que o exploit foi tornado público e pode ser utilizado. O dispositivo não consta como incluído no catálogo KEV da CISA, logo o registro não confirma exploração ativa. Não há exploração confirmada na natureza nas fontes consultadas.

Correção e mitigação

Identifique se há dispositivos A7100RU em uso, inclusive os gerenciados por terceiros, e confirme a versão de firmware instalada.
Como o registro não lista versão corrigida, consulte o site do fabricante Totolink em busca de atualizações de firmware e siga as orientações oficiais.
Não exponha a interface de gerenciamento do dispositivo à internet. Restrinja o acesso a redes administrativas confiáveis.
Caso não haja atualização, planeje a substituição ou desativação do equipamento, já que a disponibilidade pública de exploit aumenta o risco de ataques oportunistas.

Orientações de detecção

Revise os registros do servidor web e do CGI em busca de requisições a /cgi-bin/cstecgi.cgi, especialmente as relacionadas à função de envio de firmware, e investigue valores de parâmetros inesperados ou incomuns.
Monitore o dispositivo quanto a conexões de saída inesperadas, novos processos ou alterações de configuração.
Aplique monitoramento de rede na borda para o tráfego destinado às interfaces de gerenciamento a partir de origens não confiáveis.

Limitações das informações disponíveis

O registro não inclui um aviso oficial do fabricante que confirme a falha nem uma versão de firmware corrigida.
O registro não descreve os privilégios sob os quais os comandos injetados seriam executados.
Os valores de EPSS são os registrados, com a data 2026-10-13 indicada no registro, e devem ser interpretados com essa ressalva.
As fontes consultadas não confirmam exploração na natureza.

Perguntas frequentes

A CVE-2026-6140 está sendo explorada ativamente?

O CISA KEV não lista esta CVE, portanto o registro não confirma exploração ativa. O registro afirma que o exploit foi tornado público, mas não há exploração confirmada na natureza nas fontes consultadas.

Quais dispositivos são afetados pela CVE-2026-6140?

O registro cita o Totolink A7100RU 7.4cu.2313_b20191024 e a função UploadFirmwareFile do componente CGI Handler. A lista estruturada de afetados está vazia, então outras versões não podem ser confirmadas pelo registro.

Existe versão de firmware corrigida?

O registro não informa versão corrigida. Essa informação é desconhecida nos dados disponíveis, por isso consulte o site do fabricante em busca de atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.