CVE-2026-41922: Injeção de comando do SO no WiFi Extender WDR201A (wireless.cgi)
A CVE-2026-41922 é uma falha de injeção de comando do sistema operacional (CWE-78) no binário wireless.cgi do WiFi Extender WDR201A, hardware V2.1 com firmware LFMZX28040922V1.02. Segundo o registro, um atacante remoto não autenticado poderia executar comandos arbitrários de shell, e o CNA atribuiu pontuação CVSS 4.0 de 9,3. O registro não lista versões afetadas ou corrigidas e a vulnerabilidade não consta no catálogo KEV da CISA.
Visão geral
A CVE-2026-41922 descreve uma falha de injeção de comandos do sistema operacional no binário wireless.cgi do WiFi Extender WDR201A (HW V2.1, FW LFMZX28040922V1.02). O registro classifica o problema como CWE-78 e indica que entradas não sanitizadas nos parâmetros POST sz11gChannel e PIN podem chegar ao shell do sistema.
Impacto
- Segundo o registro, um atacante remoto não autenticado poderia executar comandos arbitrários de shell no dispositivo.
- O vetor CVSS 4.0 do registro indica impacto alto na confidencialidade, integridade e disponibilidade do sistema vulnerável, sem impacto declarado em sistemas subsequentes.
- Por se tratar de um extensor de rede, um comprometimento poderia afetar o tráfego e outros dispositivos da rede local. Trata-se de uma inferência, não de uma informação declarada no registro.
Produtos e versões afetadas
- O registro descreve o WiFi Extender WDR201A, hardware V2.1, firmware LFMZX28040922V1.02.
- Os campos estruturados de afetados e correções estão vazios, portanto nenhuma outra versão afetada é confirmada.
- O fabricante não está identificado nos campos estruturados do registro.
Status de exploração
- O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
- A probabilidade EPSS é 0,06664, com percentil de 0,93751, conforme registrado.
Correção e mitigação
- O registro não identifica uma correção do fabricante. Verifique junto ao fabricante atualizações de firmware para este modelo e aplique qualquer atualização que trate o problema, assim que confirmada.
- Enquanto não houver correção confirmada, limite o acesso à interface de gerenciamento do dispositivo, desative a administração remota quando possível e evite expor o equipamento a redes não confiáveis.
- Substitua ou isole os dispositivos que não puderem ser atualizados.
Orientações de detecção
- Analise os registros do dispositivo e os acessos à interface web administrativa em busca de requisições inesperadas às funções de configuração sem fio.
- Monitore o equipamento quanto a conexões de saída inesperadas, processos desconhecidos ou alterações de configuração não autorizadas.
- Mantenha um inventário dos dispositivos WDR201A com suas versões de hardware e firmware.
Limitações das informações disponíveis
- O registro não contém faixa de versões afetadas, versão corrigida nem aviso oficial do fabricante.
- O fabricante não é confirmado pelos campos estruturados.
- A pontuação CVSS 4.0 de 9,3 vem do CNA; o registro não mostra uma pontuação separada do NVD.
- O status de origem do registro é Deferred.
- As páginas de pesquisa referenciadas não serviram de base para as afirmações técnicas desta análise.
Perguntas frequentes
O que é a CVE-2026-41922?
É uma falha de injeção de comando do sistema operacional (CWE-78) no binário wireless.cgi do WiFi Extender WDR201A, que, segundo o registro, pode ser explorada sem autenticação.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Existe versão de firmware corrigida?
O registro não lista nenhuma versão corrigida. Verifique com o fabricante e considere o status de correção desconhecido até haver confirmação.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.