Totolink A7100RU CGI cstecgi.cgi setTracerouteCfg injeção de comando OS

Uma vulnerabilidade crítica (CVE-2026-6131) foi identificada no roteador Totolink A7100RU, versão 7.4cu.2313_b20191024. Esta vulnerabilidade, presente no componente CGI Handler do arquivo /cgi-bin/cstecgi.cgi, permite a injeção de comandos do sistema operacional através da manipulação do argumento 'command'. A severidade da vulnerabilidade é classificada como 9.8 na escala CVSS, indicando um risco muito alto. O fato de a exploração ser remota e o exploit ter sido publicamente divulgado a torna uma ameaça imediata para os usuários afetados. Um atacante pode executar comandos arbitrários no roteador, comprometendo potencialmente a rede e os dispositivos conectados. A ausência de uma correção oficial (fix: none) agrava a situação, exigindo medidas de mitigação alternativas.

Home users and small businesses relying on Totolink A7100RU routers are particularly at risk. Environments with default router configurations or those that haven't implemented robust network security practices are especially vulnerable. Shared hosting environments utilizing these routers also face increased exposure.

• linux / server:

journalctl -u cstecgi | grep -i "command injection"

• generic web:

curl -I http://<router_ip>/cgi-bin/cstecgi.cgi?command=id | grep "Content-Type"

• linux / server:

ps aux | grep cstecgi

1. 2026-04-12Disclosure

   disclosure

2. 2026-04-12PoC

   poc

1. Reservado2026-04-12
2. Publicada2026-04-12
3. Modificada2026-04-14
4. EPSS atualizado2026-04-20

Diante da ausência de uma atualização oficial da Totolink para corrigir esta vulnerabilidade, recomenda-se fortemente a adoção de medidas preventivas imediatas. O primeiro passo é isolar o roteador afetado da rede, se possível, para evitar uma possível propagação da ameaça. Alterar a senha padrão do roteador para uma senha robusta e única também é crucial. Desativar o acesso remoto à interface de administração do roteador, a menos que seja absolutamente necessário, é outra medida importante. Monitorar o tráfego de rede em busca de atividades suspeitas também pode ajudar a detectar e responder a possíveis ataques. Considerar a substituição do roteador por um modelo mais seguro que receba atualizações de segurança regulares é a solução de longo prazo mais recomendada.