CVE-2026-41924: Injeção de Comando no Sistema Operacional no WiFi Extender WDR201A via makeRequest.cgi (CWE-78)

Visão geral

A CVE-2026-41924 afeta o WiFi Extender WDR201A, revisão de hardware V2.1 com firmware LFMZX28040922V1.02. O registro a classifica como injeção de comando no sistema operacional (CWE-78) no binário makeRequest.cgi. O registro foi publicado em 2026-05-04 pela VulnCheck, e seu status na fonte é Deferred.

Impacto

Segundo o registro, um atacante remoto não autenticado poderia executar comandos shell arbitrários no dispositivo. A VulnCheck atribui nota 9.3 pelo CVSS 4.0, com alto impacto na confidencialidade, integridade e disponibilidade. Por se tratar de um extensor de rede, um comprometimento pode afetar o tráfego e outros dispositivos da rede local.

Produtos e versões afetadas

Produto: WiFi Extender WDR201A
Versão de hardware: V2.1
Firmware: LFMZX28040922V1.02

O registro não lista intervalos de versões afetadas nem versões corrigidas. A ausência desses dados no registro não demonstra que outras versões estejam seguras.

Situação de exploração

O indicador de inclusão no catálogo KEV no registro é falso. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas para esta análise. A probabilidade EPSS é 0,03277, com percentil de 0,88142, o que estima a chance de exploração e não a confirma.

Correção e mitigação

Verifique com o fabricante e no aviso da VulnCheck se há firmware atualizado ou uma declaração formal sobre este problema.
Enquanto nenhuma correção for confirmada, restrinja o acesso à interface de gerenciamento do dispositivo a administradores e redes de confiança.
Não exponha a interface administrativa do dispositivo à internet.
Segmente o extensor em relação a redes sensíveis e avalie se ele ainda é necessário.
Se não houver suporte ou correção do fabricante, planeje a substituição por um produto suportado.

Orientações de detecção

Revise logs do dispositivo e da rede em busca de requisições inesperadas aos endpoints CGI de gerenciamento e de atividade administrativa incomum.
Monitore conexões de saída inesperadas partindo do extensor, que podem indicar execução de comandos.
Trate reinicializações inexplicáveis, alterações de configuração ou processos novos no dispositivo como possíveis sinais de comprometimento.

Limitações das informações disponíveis

O registro não identifica o fornecedor ou fabricante.
Nenhum intervalo de versões afetadas, versão corrigida ou aviso oficial do fabricante consta no registro.
O registro não traz resultados de testes independentes nem detalhes de prova de conceito, e esta análise não os fornece.
O limite de 31 bytes é citado no registro, mas seu significado operacional não está documentado nas fontes.
A data do EPSS no registro (2026-10-13) é posterior à data de publicação e deve ser verificada na fonte.

Perguntas frequentes

A CVE-2026-41924 está sendo explorada ativamente?

O registro não indica inclusão no catálogo KEV, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas para esta análise.

Quais versões são afetadas?

O registro cita o hardware WDR201A V2.1 e o firmware LFMZX28040922V1.02, mas não lista intervalo de versões afetadas, então outras versões não podem ser confirmadas nem descartadas com base no registro.

Existe correção?

O registro não lista versão corrigida. Isso não significa que não exista correção, por isso verifique o fabricante e o aviso da VulnCheck.

O que administradores devem fazer agora?

Restrinja o acesso de gerenciamento, mantenha o dispositivo fora da internet, segmente-o de redes sensíveis e monitore sinais de comprometimento enquanto aguarda orientação do fabricante.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.