CVE-2026-44089: Estouro de buffer baseado em pilha no login do roteador Totolink EX1200L

Visão geral

A CVE-2026-44089 afeta o roteador Totolink EX1200L. Segundo o CNA CERT Polska, a funcionalidade de login do endpoint cgi-bin/cstecgi.cgi contém um estouro de buffer baseado em pilha (CWE-121). O registro foi publicado em 23/06/2026 e está com status de origem Deferred. Os detalhes são divulgados no aviso do CERT Polska.

Impacto

A descrição afirma que a exploração poderia provocar a falha do programa e permitir execução remota de código.
Segundo a descrição, um atacante poderia agir com privilégios de root, incluindo leitura e edição de dados, e deixar o roteador inoperante (bricking).
O CNA informa pontuação base CVSS v4.0 de 9.4 (crítica), com vetor de ataque de rede adjacente, baixa complexidade, nenhum privilégio e nenhuma interação do usuário exigidos, além de alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetados

Produto: roteador Totolink EX1200L.
Versão confirmada: apenas 9.3.5u.6146_B20201023.
Outras versões podem ser afetadas, mas isso não pôde ser verificado porque o fornecedor não respondeu.
O registro não contém dados estruturados de versões afetadas ou corrigidas. Consulte a página de downloads do fornecedor para informações sobre firmware.

Status de exploração

Esta CVE não consta no catálogo CISA KEV no registro consultado. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Isso não significa que a exploração não ocorra, apenas que não há registro dela nessas fontes.

Correção e mitigação

Faça o inventário de todos os dispositivos Totolink EX1200L e registre a versão de firmware de cada um.
Verifique a página de downloads do fornecedor em busca de atualizações de firmware. O registro não informa se existe correção nem qual versão a contém.
Restrinja o acesso à interface de gerenciamento a redes administrativas confiáveis e não a exponha a redes não confiáveis ou à internet.
Se não houver atualização disponível, planeje a substituição de dispositivos sem suporte e trate o equipamento atual como em risco.
Revise o aviso do CERT Polska para orientações adicionais da parte coordenadora.

Orientações de detecção

Monitore logs e tráfego de rede que chegam à interface de gerenciamento, em busca de requisições incomuns ou malformadas ao endpoint cstecgi.cgi.
Observe falhas inesperadas, reinicializações, alterações de configuração ou perda de conectividade, que podem indicar abuso.
Gere alertas para acessos administrativos a partir de origens inesperadas.

Limitações das informações disponíveis

O fornecedor não respondeu, portanto não há no registro uma versão corrigida oficial nem declaração de correção.
Apenas uma versão de firmware está confirmada como afetada; o alcance em outras versões e modelos é desconhecido.
O registro não traz pontuação EPSS, dados SSVC nem lista de produtos afetados.
Detalhes técnicos da falha além da classe e do endpoint informados não são fornecidos aqui.

Perguntas frequentes

A CVE-2026-44089 é explorada ativamente?

O registro não a lista no catálogo CISA KEV, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Isso não descarta exploração, por isso trate o equipamento como em risco.

Quais versões do Totolink EX1200L são afetadas?

A vulnerabilidade está confirmada apenas na versão 9.3.5u.6146_B20201023. Outras versões podem ser afetadas, mas o fornecedor não respondeu e isso não pôde ser verificado.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.