PT-2026-32197 · Totolink · A7100Ru

Ltzhuster · CVE-2026-6139 · Publicado 2026-04-13 · Atualizado 2026-04-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma falha foi encontrada no componente CGI Handler do Totolink A7100RU versão 7.4cu.2313 b20191024. Especificamente, a função UploadOpenVpnCert dentro do arquivo /cgi-bin/cstecgi.cgi é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento FileName. Isso permite a execução remota de comandos. O exploit para esta falha foi divulgado publicamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-6139

Produtos afetados

A7100Ru

Referências · 12

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_192/README.md · Exploit
• https://vuldb.com/vuln/357003 · Nota
• https://twitter.com/0dayPublishing/status/2044142399421591931 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/2043909934350254342 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2043505141437895035 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2043585002739318827 · Publicação no Twitter
• https://totolink.net · Nota
• https://twitter.com/CVEarity/status/2043725373905809654 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043561030047948822 · Publicação no Twitter
• https://vuldb.com/vuln/357003/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6139 · Nota de Segurança
• https://vuldb.com/submit/792982 · Nota