CVE-2026-6156: Injeção de Comando de SO no Totolink A7100RU via setIpQosRules
Foi relatada uma falha de injeção de comando na função setIpQosRules do CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024, acionada pelo argumento Comment. A CNA VulDB classifica como crítica, com pontuação base CVSS 3.1 de 9.8, e informa que a exploração remota é possível e que existe exploit divulgado publicamente. O CISA KEV não a lista e não há exploração ativa confirmada nas fontes consultadas.
Visão geral
A VulDB (como CNA) relata uma fraqueza de injeção de comando (CWE-77) na função setIpQosRules do CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024. Segundo o registro, a manipulação do argumento Comment leva a injeção de comando no sistema operacional. O registro foi publicado em 2026-04-13 com status de origem Deferred.
Impacto
- O registro afirma que a exploração remota é possível.
- Uma injeção de comando bem-sucedida permitiria, em geral, executar comandos do sistema operacional no equipamento afetado.
- O vetor CVSS 3.1 informado pela CNA classifica impacto alto em confidencialidade, integridade e disponibilidade, sem necessidade de privilégios nem de interação do usuário.
- A pontuação base CVSS 3.1 atribuída pela CNA é 9.8 (crítica). Outras pontuações fornecidas pela CNA são 8.9 no CVSS 4.0 e 10 no CVSS 2.0.
Produtos e versões afetadas
- Produto: Totolink A7100RU.
- Versão identificada no registro: 7.4cu.2313_b20191024.
- A lista de afetados do registro está vazia, portanto nenhuma faixa adicional de versões é confirmada.
- Site do fabricante: Totolink.
Status de exploração
A CNA informa que o exploit foi divulgado publicamente e pode ser utilizado. O CISA KEV não lista esta CVE, e não há exploração ativa confirmada nem explorada na natureza nas fontes consultadas. O registro indica probabilidade EPSS de 0.03253 (percentil 0.88057), com data 2026-10-13.
Correção e mitigação
- O registro não lista versão corrigida. Isso não significa que não exista correção, por isso verifique com o fabricante atualizações de firmware para o A7100RU.
- Até que uma atualização seja validada, restrinja o acesso à interface web de gerenciamento, evite exposição à internet e mantenha o equipamento atrás de controles de rede.
- Avalie se o equipamento ainda é necessário e se pode ser substituído ou desativado caso não haja correção do fabricante.
- Acompanhe a entrada da VulDB e o site do fabricante para atualizações.
Orientação para detecção
- Monitore o equipamento quanto a conexões de saída inesperadas, alterações de configuração ou processos novos, quando houver registros disponíveis.
- Revise os logs de acesso à interface administrativa em busca de requisições incomuns.
- Observe o tráfego de e para o equipamento em busca de anomalias, em nível geral.
Limitações das informações disponíveis
- O registro não informa versões de firmware afetadas além da citada, nem versões corrigidas.
- O vetor da CNA indica ausência de privilégios e de interação do usuário, mas não há verificação independente no registro.
- A análise do NVD não faz parte do registro fornecido.
- Os detalhes do exploit divulgado publicamente não são reproduzidos aqui.
Perguntas frequentes
Esta CVE está sendo explorada ativamente?
O CISA KEV não a lista e as fontes consultadas não confirmam exploração ativa. A CNA informa que existe exploit divulgado publicamente que pode ser utilizado.
Existe correção para esta vulnerabilidade?
O registro não lista versão corrigida. Isso é desconhecido, e não prova que não exista correção; verifique com o fabricante atualizações de firmware para o Totolink A7100RU.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.