CVE-2026-41926: Extensor WiFi WDR201A: Injeção de Comandos do SO via firewall.cgi

Visão geral

O extensor WiFi WDR201A (hardware V2.1, firmware LFMZX28040922V1.02) é afetado por uma falha de injeção de comandos do sistema operacional (CWE-78) no binário firewall.cgi. Segundo o registro, cinco manipuladores de requisição aplicam validação de entrada insuficiente, o que permite que valores manipulados cheguem ao shell do sistema.

Impacto

O registro descreve a execução remota de comandos arbitrários no shell. O vetor CVSS 4.0 indica acesso pela rede, baixa complexidade, ausência de privilégios exigidos e nenhuma interação do usuário, com alto impacto sobre confidencialidade, integridade e disponibilidade do sistema vulnerável.
O registro afirma que os payloads injetados persistem na NVRAM e são executados novamente em toda requisição posterior ao firewall.cgi, o que pode prolongar um comprometimento após uma única requisição maliciosa.
O CNA VulnCheck informa pontuação base de 9.3 (crítica) no CVSS 4.0.

Produtos e versões afetados

Produto: extensor WiFi WDR201A.
Hardware: V2.1.
Firmware: LFMZX28040922V1.02.
A lista estruturada de itens afetados no registro está vazia, portanto outras revisões de hardware ou builds de firmware não podem ser confirmados com as fontes consultadas.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há evidência confirmada de exploração ativa nas fontes consultadas. O registro inclui uma probabilidade EPSS de cerca de 1,9% e percentil de cerca de 79%, que estimam a probabilidade de exploração, mas não comprovam que ela tenha ocorrido.

Correção e mitigação

O registro não contém versão corrigida nem patch do fabricante. Entre em contato com o fabricante ou fornecedor para confirmar o status do firmware e obter uma atualização.
Enquanto não houver correção confirmada, limite o acesso à interface administrativa do dispositivo, desative o gerenciamento remoto quando possível e mantenha o extensor fora de redes não confiáveis.
Se não houver firmware suportado disponível, planeje a substituição ou aposentadoria do equipamento.
Após qualquer suspeita de comprometimento, restaure o dispositivo a partir de um estado confiável e revise sua configuração, pois o registro observa que os payloads persistem na NVRAM.

Orientações para detecção

Revise os logs da interface web para requisições ao firewall.cgi com valores incomuns ou inesperados nos parâmetros de filtro de URL, filtro de host, encaminhamento de portas e filtro de IP.
Monitore alterações de configuração nesses conjuntos de regras que não tenham sido feitas por um administrador.
Observe conexões de saída inesperadas originadas do próprio extensor.

Limitações das informações disponíveis

O registro não inclui aviso do fabricante, versão de firmware corrigida nem detalhes sobre outros modelos afetados.
As pontuações vêm de uma única fonte CNA (VulnCheck). O registro não contém pontuação atribuída pelo NVD.
A data do EPSS no registro é posterior à data de publicação, então o momento desse valor deve ser verificado na fonte de dados atual.

Perguntas frequentes

Qual é a vulnerabilidade no WDR201A?

O registro descreve uma falha de injeção de comandos do sistema operacional no binário firewall.cgi, em que a validação insuficiente de entrada em cinco manipuladores de requisição pode permitir que valores manipulados cheguem ao shell do sistema. Ela é classificada como CWE-78.

Existe versão corrigida disponível?

O registro não lista versão corrigida nem patch do fabricante. Entre em contato com o fabricante ou fornecedor para confirmar o status do firmware.

Esta CVE está sendo explorada ativamente?

O registro indica que esta CVE não consta no catálogo KEV da CISA, e não há evidência confirmada de exploração ativa nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.