CVE-2026-41923: Injeção de comando no sistema operacional no extensor WiFi WDR201A
A CVE-2026-41923 afeta o extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) e é uma falha de injeção de comando no sistema operacional (CWE-78) no binário internet.cgi, que o registro indica ser acessível sem autenticação. A VulnCheck atribui pontuação 9.3 no CVSS 4.0, e o registro classifica a severidade como crítica. As fontes consultadas não mostram versão corrigida nem inclusão no catálogo KEV, portanto dispositivos afetados devem ser tratados como expostos até que o fabricante publique orientações.
Visão geral
A CVE-2026-41923 está registrada para o extensor WiFi WDR201A, hardware V2.1 com firmware LFMZX28040922V1.02. A fraqueza é classificada como injeção de comando no sistema operacional (CWE-78). A VulnCheck publicou um aviso técnico, e o registro foi publicado em 04/05/2026 com status de origem Deferred.
Impacto
- De acordo com o registro, um atacante remoto não autenticado poderia executar comandos arbitrários de shell no dispositivo.
- O vetor CVSS 4.0 informado pela VulnCheck indica alto impacto sobre confidencialidade, integridade e disponibilidade do sistema vulnerável, sem impacto em sistemas subsequentes.
- A descrição afirma que parte da saída dos comandos é refletida nas respostas HTTP.
Produtos e versões afetados
- Produto: extensor WiFi WDR201A, HW V2.1, FW LFMZX28040922V1.02, conforme indicado no registro.
- Os campos de versões afetadas e correções do registro estão vazios, portanto nenhuma outra versão ou build corrigido é confirmado.
- Não é possível saber se outras revisões de hardware ou builds de firmware são afetados.
Status de exploração
- O registro indica que esta CVE não consta no catálogo KEV da CISA.
- Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- A probabilidade EPSS é 0,03166, com percentil de 0,87688, registrada para 2026-10-13. O EPSS estima a probabilidade de exploração e não é prova de que ela tenha ocorrido.
Correção e mitigação
- Faça o inventário dos dispositivos WDR201A e confirme se usam a combinação de hardware e firmware listada.
- Consulte o aviso da VulnCheck e o fabricante para atualizações de firmware, já que o registro não lista versão corrigida.
- Não exponha a interface de gerenciamento à internet e restrinja o acesso a redes administrativas confiáveis.
- Desative recursos de administração remota, caso o equipamento os ofereça.
- Se nenhuma correção for disponibilizada, planeje isolar ou substituir o dispositivo.
Orientações de detecção
- Revise logs de gateways e firewalls a montante em busca de requisições POST incomuns direcionadas à interface web do dispositivo.
- Monitore o equipamento quanto a conexões de saída inesperadas, alterações de configuração ou reinicializações.
- Trate qualquer comportamento inexplicado de um extensor exposto como possível comprometimento e investigue.
Limitações das informações disponíveis
- O registro não tem título, e suas listas de versões afetadas e correções estão vazias.
- A única pontuação CVSS do registro é a versão 4.0 da VulnCheck; não há pontuações de outros provedores.
- O registro na NVD e o CVE Record são citados como fontes do registro, mas não havia declaração do fabricante entre as fontes consultadas.
- O registro inclui uma página de fornecedor em marketplace, que não foi usada como evidência técnica.
Perguntas frequentes
A CVE-2026-41923 é conhecida como explorada?
O registro não a lista no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Existe versão de firmware corrigida?
O registro não lista versão corrigida. Consulte o fabricante e o aviso da VulnCheck para atualizações.
Qual é a gravidade desta vulnerabilidade?
A VulnCheck atribui pontuação 9.3 no CVSS 4.0, e o registro classifica a severidade como crítica.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.