PT-2026-32189 · Totolink · Totolink A7100Ru

Ltzhust2 · Publicado 2026-04-12 · Atualizado 2026-04-13 · CVE-2026-6131

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma vulnerabilidade foi encontrada no Totolink A7100RU versão 7.4cu.2313 b20191024. A função setTracerouteCfg dentro do componente /cgi-bin/cstecgi.cgi (CGI Handler) é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento command. Isso permite ataques remotos.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-6131

Produtos afetados

Totolink A7100Ru

Referências · 10

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_182/README.md · Exploit
• https://twitter.com/CVEnew/status/2043561037585117486 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6131 · Nota de Segurança
• https://vuldb.com/vuln/356995 · Nota
• https://vuldb.com/submit/792251 · Nota
• https://twitter.com/CveFindCom/status/2043459906557153388 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2043455270328598932 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2043471738164367590 · Publicação no Twitter
• https://vuldb.com/vuln/356995/cti · Nota
• https://totolink.net · Nota