CVE-2026-41925: Injeção de comandos do SO no extensor WiFi WDR201A via adm.cgi
A CVE-2026-41925 descreve uma falha de injeção de comandos do sistema operacional (CWE-78) no binário adm.cgi do extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02), acessível sem autenticação. O CNA atribuiu pontuação base CVSS 4.0 de 9.3, mas o registro não lista versões afetadas nem corrigidas, e o catálogo KEV da CISA não a inclui. Operadores devem restringir o acesso à interface administrativa do equipamento e verificar atualizações do fabricante.
Visão geral
O registro descreve uma falha de injeção de comandos do sistema operacional (CWE-78) no binário adm.cgi do extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02), na função reboot_time. O aviso da VulnCheck indica que atacantes remotos não autenticados podem acioná-la.
Impacto
- Um ataque bem-sucedido poderia permitir que um atacante remoto não autenticado execute comandos arbitrários de shell no equipamento, o que o registro descreve como execução remota de código.
- O vetor CVSS 4.0 fornecido pelo CNA classifica os impactos de confidencialidade, integridade e disponibilidade como altos, sem necessidade de privilégios ou interação do usuário.
- A pontuação base registrada é 9,3 (CVSS 4.0, fornecida por disclosure@vulncheck.com).
Produtos e versões afetadas
- O registro cita o extensor WiFi WDR201A, hardware V2.1, firmware LFMZX28040922V1.02.
- As listas de versões afetadas e correções estão vazias. Não é possível saber, com os dados disponíveis, se outras versões de firmware são afetadas nem qual versão corrige o problema.
Status de exploração
- O registro indica que o item não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- A probabilidade EPSS registrada é 0,04098, com percentil de 0,90527. Trata-se de estimativa estatística, não de evidência de exploração.
Correção e mitigação
- Confirme quais equipamentos implantados correspondem ao hardware e firmware listados e faça um inventário.
- Verifique os canais do fabricante e do CNA em busca de atualização de firmware. O registro não identifica uma.
- Enquanto não houver correção confirmada, restrinja o acesso à interface administrativa web a redes confiáveis, desative a administração remota quando o equipamento permitir e planeje isolar ou substituir dispositivos que não possam ser atualizados.
- Não exponha a interface administrativa do equipamento à internet.
Detecção
- Revise os registros do equipamento e do servidor web em busca de requisições inesperadas ao CGI administrativo, sobretudo de origens desconhecidas.
- Observe reinicializações inesperadas, alterações de configuração ou conexões de saída incomuns no extensor.
Limitações das informações disponíveis
- O registro não identifica o fabricante e nenhum aviso do fabricante estava disponível nas fontes consultadas.
- Não há versão corrigida, status de patch nem pontuação de outros provedores. A única pontuação CVSS vem de um único CNA.
- A pesquisa de terceiros referenciada não foi analisada para este resumo; os detalhes do mecanismo se baseiam na descrição do registro.
Perguntas frequentes
O que é a CVE-2026-41925?
É uma vulnerabilidade de injeção de comandos do sistema operacional (CWE-78) no binário adm.cgi do extensor WiFi WDR201A, que afeta o hardware V2.1 e o firmware LFMZX28040922V1.02, segundo o registro.
Ela exige autenticação?
O aviso da VulnCheck citado no registro indica que atacantes remotos não autenticados podem acioná-la.
Há exploração conhecida?
O registro indica que o item não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.