PT-2026-31879 · Totolink · Totolink A7100Ru

Ltzhust · CVE-2026-6025 · Publicado 2026-03-28 · Atualizado 2026-04-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma falha foi identificada no componente CGI Handler do Totolink A7100RU versão 7.4cu.2313 b20191024. A manipulação do argumento enable dentro da função setSyslogCfg, acessível através do endpoint '/cgi-bin/cstecgi.cgi', pode levar à injeção de comandos do sistema operacional. Isso permite ataques remotos. Um exploit público está disponível.

Recommendations Para o Totolink A7100RU versão 7.4cu.2313 b20191024, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

BDU:2026-07598

CVE-2026-6025

Produtos afetados

Totolink A7100Ru

Referências · 12

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_170/README.md · Exploit
• https://twitter.com/giuseppe_1337/status/2046022355974005024 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6025 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2042478423293997269 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2042543161243746811 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042561749694714338 · Publicação no Twitter
• https://vuldb.com/submit/792046 · Nota
• https://twitter.com/0dayPublishing/status/2042477565424570495 · Publicação no Twitter
• https://totolink.net · Nota
• https://vuldb.com/vuln/356601/cti · Nota
• https://bdu.fstec.ru/vul/2026-07598 · Nota de Segurança
• https://vuldb.com/vuln/356601 · Nota