PT-2026-31738 · Totolink · Totolink A7100Ru

Ltzhuster2 · Publicado 2026-04-09 · Atualizado 2026-04-19 · CVE-2026-5977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma fraqueza foi identificada no Totolink A7100RU versão 7.4cu.2313 b20191024. A função setWiFiBasicCfg dentro do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler é afetada. A manipulação do argumento wifiOff pode levar à injeção de comandos do sistema operacional, permitindo ataques remotos. O exploit foi disponibilizado publicamente.

Recommendations Para o Totolink A7100RU versão 7.4cu.2313 b20191024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-5977

Produtos afetados

Totolink A7100Ru

Referências · 11

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_163/README.md · Exploit
• https://twitter.com/giuseppe_1337/status/2045700341853761940 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042355097510842767 · Publicação no Twitter
• https://vuldb.com/submit/791823 · Nota
• https://vuldb.com/vuln/356531/cti · Nota
• https://twitter.com/CveFindCom/status/2042357640685146251 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2042356124091924787 · Publicação no Twitter
• https://vuldb.com/vuln/356531 · Nota
• https://twitter.com/OrizonCyber/status/2042429873226948914 · Publicação no Twitter
• https://totolink.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5977 · Nota de Segurança