PT-2026-31852 · Totolink · Totolink A7100Ru

Ltzhust · Publicado 2026-04-10 · Atualizado 2026-04-28 · CVE-2026-5996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Existe uma falha de segurança no roteador Totolink A7100RU. A função setAdvancedInfoShow dentro do componente CGI Handler, especificamente no arquivo /cgi-bin/cstecgi.cgi, é suscetível à injeção de comandos do sistema operacional. Isso ocorre através da manipulação do argumento tty server. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente.

Recommendations Para a versão Totolink A7100RU 7.4cu.2313 b20191024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2026-07508

CVE-2026-5996

Produtos afetados

Totolink A7100Ru

Referências · 13

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_168/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5996 · Nota de Segurança
• https://vuldb.com/vuln/356550/cti · Nota
• https://vuldb.com/vuln/356550 · Nota
• https://twitter.com/ctiwatchcloud/status/2042573330209730950 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2042884578860503066 · Publicação no Twitter
• https://totolink.net · Nota
• https://twitter.com/CveFindCom/status/2042433139667026016 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042561809765535918 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2042505392773558353 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07508 · Nota de Segurança
• https://vuldb.com/submit/792044 · Nota
• https://twitter.com/0dayPublishing/status/2043900725722264029 · Publicação no Twitter