PT-2026-32240 · Totolink · A7100Ru

Ltzhust2 · CVE-2026-6155 · Publicado 2026-03-31 · Atualizado 2026-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313

Description Uma fraqueza foi identificada no componente CGI Handler do Totolink A7100RU versão 7.4cu.2313. A manipulação do argumento pppoeServiceName dentro da função setWanCfg no arquivo /cgi-bin/cstecgi.cgi pode levar à injeção de comandos do sistema operacional. Este ataque pode ser lançado remotamente. Um exploit público está disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

BDU:2026-07591

CVE-2026-6155

Produtos afetados

A7100Ru

Referências · 10

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_196/README.md · Exploit
• https://twitter.com/giuseppe_1337/status/2046782375573459108 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07591 · Nota de Segurança
• https://totolink.net · Nota
• https://twitter.com/CveFindCom/status/2043550478722601281 · Publicação no Twitter
• https://vuldb.com/submit/793679 · Nota
• https://twitter.com/PurpleOps_io/status/2043909934350254342 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6155 · Nota de Segurança
• https://vuldb.com/vuln/357035/cti · Nota
• https://vuldb.com/vuln/357035 · Nota