CVE-2026-6155: Injeção de comando no SO no Totolink A7100RU via setWanCfg e pppoeServiceName

Visão geral

A CVE-2026-6155 foi publicada em 13/04/2026 e trata do Totolink A7100RU, versão 7.4cu.2313. Segundo o registro, a falha está na função setWanCfg, acessada por meio de /cgi-bin/cstecgi.cgi no componente CGI Handler. O argumento manipulado é o pppoeServiceName, e a fraqueza é classificada como CWE-77 (injeção de comando).

Impacto

O registro afirma que a manipulação do pppoeServiceName pode levar a injeção de comando no sistema operacional.
O CNA classifica a CVE como crítica, com pontuação base CVSS 3.1 de 9,8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica alto impacto em confidencialidade, integridade e disponibilidade caso seja explorada.
O CNA também lista pontuação CVSS 4.0 de 8,9 e CVSS 2.0 de 10.
O registro indica que o ataque pode ser iniciado remotamente.

Produtos e versões afetados

Produto: Totolink A7100RU.
Versão identificada na descrição: 7.4cu.2313.
A lista estruturada de produtos afetados no registro está vazia, portanto não é possível determinar outras versões afetadas com os dados disponíveis.

Situação de exploração

O registro afirma que um exploit foi disponibilizado publicamente e pode ser usado em ataques.
A CVE não consta no catálogo KEV da CISA (kev.listed é falso).
Não há exploração ativa confirmada nem exploração no ambiente real nas fontes consultadas para esta análise.

Correção e mitigação

Nenhuma versão corrigida consta no registro. Isso não significa que não exista correção; trata-se de informação desconhecida.
Verifique o site do fabricante em busca de atualizações de firmware e avisos: Totolink.
Enquanto não houver correção confirmada pelo fabricante, restrinja a exposição da interface de gerenciamento do equipamento, evite expô-la à internet e mantenha-o atrás de segmentação de rede ou de um gateway com filtragem.
Faça o inventário dos dispositivos Totolink A7100RU e priorize os que executam 7.4cu.2313 ou ramos de firmware semelhantes cuja correção não possa ser verificada.
Considere substituir equipamentos sem suporte caso nenhuma correção do fabricante seja disponibilizada.

Orientações de detecção

Monitore registros e tráfego direcionado à interface CGI do equipamento, buscando requisições inesperadas para cstecgi.cgi, especialmente as que afetam configurações de WAN ou PPPoE.
Observe alterações de configuração inesperadas, processos desconhecidos ou conexões de saída originadas do equipamento.
Acompanhe os registros de vulnerabilidade no VulDB e no repositório GitHub para atualizações.

Limitações das informações disponíveis

Os campos estruturados de versões afetadas e versões corrigidas estão vazios no registro.
A CVE estava com status Deferred no momento do registro.
Detalhes do exploit, disponibilidade de prova de conceito além da afirmação do registro e confirmação do fabricante não constam nos dados utilizados.
Há dados EPSS (probabilidade 0,03253, percentil 0,88057), mas o campo de data não é confiável para interpretação e não fundamenta as conclusões.

Perguntas frequentes

O que é a CVE-2026-6155?

É uma fraqueza de injeção de comando (CWE-77) na função setWanCfg do CGI Handler do Totolink A7100RU 7.4cu.2313, acionada pelo argumento pppoeServiceName.

A CVE-2026-6155 está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA e não há exploração ativa confirmada nas fontes consultadas. O registro afirma que há um exploit público disponível.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.