CVE-2026-1723: Injeção de comando do SO no TOTOLINK X6000R
A CVE-2026-1723 é uma falha de injeção de comando do sistema operacional (CWE-78) no firmware do TOTOLINK X6000R até a versão V9.4.0cu.1498_B20250826. O registro indica pontuação base CVSS 4.0 de 9.2 (crítica), atribuída pela PSIRT da Palo Alto Networks, e a CVE não consta no catálogo KEV da CISA. Como o registro não traz dados estruturados de versões afetadas ou corrigidas, administradores devem confirmar a exposição e as atualizações disponíveis diretamente com o fabricante.
Visão geral
A CVE-2026-1723 é classificada como CWE-78 (Injeção de Comando do SO) e afeta o TOTOLINK X6000R, conforme a descrição, até a versão V9.4.0cu.1498_B20250826. A fraqueza significa que entradas tratadas pelo equipamento podem ser repassadas a um comando do sistema operacional sem neutralização adequada.
Impacto
O registro descreve o problema como um caso que permite injeção de comando do sistema operacional. O vetor CVSS 4.0 informado indica vetor de ataque pela rede, sem necessidade de privilégios ou interação do usuário, com alto impacto na integridade e disponibilidade do sistema vulnerável e alto impacto em confidencialidade, integridade e disponibilidade para sistemas subsequentes. A pontuação base de 9.2 é apresentada como severidade crítica.
Produtos e versões afetados
A descrição identifica o firmware do TOTOLINK X6000R até a versão V9.4.0cu.1498_B20250826. O registro não traz uma lista estruturada de faixas de versões afetadas nem uma versão corrigida. A ausência de versão corrigida no registro não significa que não exista correção; a página de download do fabricante citada deve ser consultada para verificar firmwares mais recentes.
Status de exploração
A CVE não consta no catálogo KEV da CISA neste registro. Não há exploração confirmada nas fontes consultadas, e esta análise não afirma que a falha esteja sendo explorada ativamente.
Remediação e mitigação
- Identifique todos os equipamentos X6000R do ambiente e compare o firmware instalado com a faixa de versões da descrição.
- Consulte a página de download do TOTOLINK citada no registro em busca de uma versão de firmware atualizada e aplique-a seguindo as instruções do fabricante.
- Se não houver atualização para um equipamento, reduza a exposição removendo o acesso público às interfaces de administração, restringindo o acesso administrativo a redes confiáveis e isolando o equipamento com controles de segmentação.
- Avalie se os recursos de administração remota são necessários e desative-os quando não forem.
Orientações de detecção
- Revise logs do equipamento e da rede em busca de requisições administrativas inesperadas, tráfego de gerenciamento incomum ou alterações de configuração.
- Observe conexões de saída inesperadas originadas no roteador, que podem indicar uso indevido do equipamento.
- Verifique a versão e a integridade do firmware em relação às builds publicadas pelo fabricante.
Limitações das informações disponíveis
O registro não fornece dados estruturados de versões afetadas ou corrigidas, pontuação EPSS, dados SSVC nem detalhes de exploração além do status no KEV. O título não foi informado no registro de origem. O status da fonte é Deferred, portanto os detalhes podem mudar à medida que o registro da CVE for atualizado.
Perguntas frequentes
Que tipo de vulnerabilidade é a CVE-2026-1723?
Ela é classificada como CWE-78, Injeção de Comando do SO, o que significa que entradas podem ser repassadas a um comando do sistema operacional sem neutralização adequada.
A CVE-2026-1723 é conhecida como explorada ativamente?
A CVE não consta no catálogo KEV da CISA neste registro, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.