PT-2026-32195 · Totolink · A7100Ru

Ltzhuster · CVE-2026-6138 · Publicado 2026-04-13 · Atualizado 2026-04-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Totolink A7100RU versão 7.4cu.2313 b20191024

Descrição Uma falha no CGI Handler permite que atacantes remotos executem comandos do sistema operacional. Isso ocorre por meio da manipulação do parâmetro mac dentro da função setAccessDeviceCfg() do arquivo '/cgi-bin/cstecgi.cgi'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-6138

Produtos afetados

A7100Ru

Referências · 12

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_191/README.md · Exploit
• https://twitter.com/CVEarity/status/2043719817237246161 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2043547238438142107 · Publicação no Twitter
• https://vuldb.com/submit/792980 · Nota
• https://twitter.com/PurpleOps_io/status/2043909934350254342 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2043481692359246218 · Publicação no Twitter
• https://totolink.net · Nota
• https://vuldb.com/vuln/357002 · Nota
• https://vuldb.com/vuln/357002/cti · Nota
• https://twitter.com/CVEnew/status/2043561031021007067 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2043482344200290665 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6138 · Nota de Segurança