CVE-2026-6195: Injeção de comando no Totolink A7100RU via parâmetro admpass em setPasswordCfg

Visão geral

A CVE-2026-6195 é uma fraqueza de injeção de comando (CWE-77) relatada na função setPasswordCfg do manipulador /cgi-bin/cstecgi.cgi do Totolink A7100RU, versão 7.4cu.2313_b20191024. Segundo o registro, a manipulação do argumento admpass pode levar a injeção de comando no sistema operacional, e o ataque pode ser feito remotamente.

Impacto

O vetor CVSS 3.1 informado pela CNA é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, com pontuação base 9,8 (crítica). Nesse vetor, não são necessários privilégios nem interação do usuário, e o impacto sobre confidencialidade, integridade e disponibilidade é classificado como alto. A CNA também lista pontuações CVSS 4.0 (8,9) e CVSS 2.0 (10).

Produtos e versões afetadas

Produto citado no registro: Totolink A7100RU, versão 7.4cu.2313_b20191024.
As listas de versões afetadas e de correções do registro estão vazias, por isso a faixa completa de versões afetadas e eventual build corrigido são desconhecidos com os dados disponíveis.
O site do fabricante citado nas referências é https://www.totolink.net/. Não foi possível confirmar, a partir do registro, um aviso do fabricante para esta CVE.

Status de exploração

O registro indica que a CVE não consta no catálogo KEV da CISA, portanto não há exploração ativa registrada ali. A descrição informa que o exploit foi divulgado publicamente e pode ser usado. A probabilidade EPSS é 0,03253, com percentil 0,88055, conforme o registro. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Correção e mitigação

Verifique com a Totolink se há atualizações de firmware para a linha A7100RU e aplique qualquer correção publicada pelo fabricante.
Não exponha a interface de administração web do equipamento à internet. Restrinja-a a redes de gestão confiáveis e desative a administração remota quando não for necessária.
Troque credenciais administrativas padrão ou fracas e revise alterações recentes de configuração.
Se não houver correção, considere isolar ou substituir o equipamento, já que o registro não informa versão corrigida.

Orientações de detecção

Revise os logs de administração web em busca de requisições incomuns ao endpoint cstecgi.cgi, principalmente vindas de origens inesperadas.
Monitore alterações de configuração não esperadas, novas contas administrativas ou comportamento do equipamento que sugira execução de comandos.
Observe o tráfego de saída do equipamento em busca de conexões que ele normalmente não realiza.

Limitações das informações disponíveis

O registro não traz título fornecido pela CNA, dados de versões afetadas ou corrigidas, nem aviso do fabricante. A data do EPSS (2026-10-13) é posterior à data de publicação (2026-04-13), e deve ser verificada na fonte. A severidade e as pontuações vêm da CNA e não foram verificadas de forma independente aqui.

Perguntas frequentes

A CVE-2026-6195 está sendo explorada ativamente?

O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A descrição informa que um exploit foi divulgado publicamente e pode ser usado.

Quais versões do Totolink são afetadas?

O registro cita o Totolink A7100RU, versão 7.4cu.2313_b20191024, mas a lista de versões afetadas está vazia. A faixa completa de versões afetadas é desconhecida com os dados disponíveis.

Existe versão corrigida?

O registro não informa nenhuma versão corrigida. A ausência de uma versão corrigida não significa que não exista correção, por isso vale consultar o fabricante.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.