Totolink A7100RU CGI cstecgi.cgi setNetworkCfg os command injection

Uma vulnerabilidade crítica foi detectada no roteador Totolink A7100RU, versão 7.4cu.2313_b20191024. O CVE-2026-6114 descreve uma injeção de comandos do sistema operacional (OS Command Injection) no arquivo /cgi-bin/cstecgi.cgi, especificamente na função setNetworkCfg. Um atacante remoto pode explorar esta vulnerabilidade manipulando o argumento 'proto', permitindo a execução de comandos arbitrários no dispositivo. A gravidade da vulnerabilidade é classificada como 9.8 na escala CVSS, indicando um risco muito alto. A disponibilidade pública de um exploit agrava ainda mais a situação, facilitando a exploração por parte de agentes maliciosos. Esta vulnerabilidade poderia permitir que um atacante tomasse o controle do roteador, acessasse a rede local e comprometesse os dispositivos conectados.

Small and medium-sized businesses (SMBs) and home users relying on the Totolink A7100RU router are at significant risk. Organizations with limited security resources or those using default router configurations are particularly vulnerable. Shared hosting environments utilizing this router also present a heightened risk, as a compromise could affect multiple tenants.

• linux / server:

journalctl -u cstecgi -g 'proto='

• generic web:

curl -s -H "Host: your_router_ip" /cgi-bin/cstecgi.cgi?proto=;id;ls -al | grep cstecgi

• linux / server:

ps aux | grep cstecgi

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. Reservado2026-04-11
2. Publicada2026-04-12
3. Modificada2026-04-14
4. EPSS atualizado2026-04-19

Atualmente, não existe uma solução oficial (fix) fornecida pela Totolink para esta vulnerabilidade. A mitigação imediata mais eficaz é desconectar o roteador da Internet até que uma atualização de firmware seja publicada. Se for necessário manter a conectividade, recomenda-se implementar regras de firewall rigorosas para limitar o acesso ao roteador a partir de redes externas. Monitorar o tráfego de rede em busca de atividades suspeitas também pode ajudar a detectar e responder a possíveis ataques. Recomenda-se que os usuários se mantenham informados sobre quaisquer anúncios de segurança da Totolink e atualizem o firmware assim que estiver disponível. Considerar a possibilidade de substituir o roteador por um modelo com um histórico de segurança mais sólido é uma opção a longo prazo.