Totolink A7100RU CGI cstecgi.cgi setAppCfg os command injection

Uma vulnerabilidade crítica foi descoberta no roteador Totolink A7100RU, versão 7.4cu.2313_b20191024 (CVE-2026-6115). Essa falha reside na função setAppCfg do arquivo /cgi-bin/cstecgi.cgi, um componente do Manipulador CGI. Um atacante pode injetar comandos do sistema operacional manipulando o argumento enable. A severidade da vulnerabilidade é classificada como 9.8 na escala CVSS, indicando um alto risco. A exploração é remota, o que significa que pode ser realizada de qualquer lugar com acesso à rede. O mais preocupante é que um exploit funcional já foi publicado, o que significa que a vulnerabilidade é facilmente explorável por agentes maliciosos. Isso pode permitir que os atacantes obtenham controle total do dispositivo, comprometam a rede e acessem informações confidenciais.

Home and small business users who rely on the Totolink A7100RU router for their internet connectivity are at significant risk. Organizations using this router as part of their network infrastructure, particularly those with limited security expertise, are also vulnerable. Shared hosting environments utilizing this router model pose a heightened risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u cstecgi -g 'command injection'

• linux / server:

ps aux | grep cstecgi | grep -i 'enable='

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?enable=;id

• generic web:

grep -i 'enable=' /var/log/apache2/access.log

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. Reservado2026-04-11
2. Publicada2026-04-12
3. Modificada2026-04-13
4. EPSS atualizado2026-04-19

A Totolink ainda não forneceu uma correção para essa vulnerabilidade. A mitigação mais eficaz é atualizar o firmware do roteador para uma versão que corrija essa falha, assim que estiver disponível. Enquanto isso, são recomendadas medidas de segurança adicionais, como alterar a senha padrão do roteador para uma senha forte e exclusiva, desativar o acesso remoto à interface de administração do roteador (se não for necessário) e manter o firewall ativado. Monitorar a rede em busca de atividades suspeitas também pode ajudar a detectar e responder a possíveis ataques. Verificar regularmente o site da Totolink para obter atualizações e avisos de segurança é crucial.