CVE-2026-5176: Injeção de comandos na função setSyslogCfg do cstecgi.cgi do Totolink A3300R

Visão geral

O registro da VulDB descreve um problema de injeção de comandos na função setSyslogCfg do arquivo /cgi-bin/cstecgi.cgi do Totolink A3300R, no firmware 17.0.0cu.557_b20221024. A fraqueza é classificada como CWE-74 (Injeção). O registro afirma que o ataque pode ser iniciado remotamente. Consulte a entrada da VulDB para a descrição técnica de terceiros.

Impacto

Injeção de comandos em uma função de gerenciamento acessível pela rede pode, em geral, permitir que um atacante execute comandos do sistema operacional no dispositivo, caso a falha seja explorada com sucesso.
A NVD atribui pontuação base CVSS de 9,8, na faixa crítica. Outros provedores citados no registro (VulDB e o CNA) atribuem pontuações diferentes.
Os dados SSVC do registro indicam exploração em nível de prova de conceito, automatizável como sim e impacto técnico parcial. Trata-se de uma inferência a partir dos campos de pontuação e não confirma o impacto real.

Produtos e versões afetadas

Totolink A3300R, versão 17.0.0cu.557_b20221024.
Totolink A3300r Firmware, versão 17.0.0cu.557_b20221024.
Nenhuma outra versão afetada aparece nas fontes consultadas. Se firmwares anteriores ou posteriores são afetados é desconhecido.

Status de exploração

O catálogo KEV da CISA não lista este CVE no registro, portanto não há exploração ativa confirmada.
O registro e suas referências indicam que um exploit foi tornado público. Um repositório público de exploit consta entre as referências.
Nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas.

Correção e mitigação

Nenhuma versão corrigida consta no registro. A ausência de correção listada não significa que ela não exista; significa que as fontes consultadas não a identificam.
Verifique o site do fabricante, Totolink, em busca de atualizações de firmware ou avisos de segurança para o A3300R.
Restrinja o acesso à interface de gerenciamento do equipamento a redes confiáveis e evite expô-la à internet.
Quando não houver correção disponível, avalie substituir ou isolar o equipamento conforme a política de risco da organização.

Orientações de detecção

Revise os registros do equipamento e da rede em busca de requisições inesperadas ao endpoint cstecgi.cgi, principalmente de origens desconhecidas.
Monitore alterações de configuração inesperadas ou comportamento anômalo que possam indicar execução de comandos não autorizada.
Mantenha um inventário dos equipamentos Totolink A3300R para avaliar a exposição rapidamente.

Limitações das informações disponíveis

O registro não traz o texto de aviso do fabricante, uma versão corrigida nem prova de exploração no ambiente real.
As pontuações CVSS divergem entre provedores, e a justificativa de pontuação não é detalhada no registro.
Os dados EPSS do registro têm uma data que deve ser conferida na fonte antes de uso.
Detalhes técnicos sobre o parâmetro vulnerável não são apresentados aqui, de forma intencional.

Perguntas frequentes

O CVE-2026-5176 está sendo explorado ativamente?

O catálogo KEV da CISA não lista este CVE no registro, portanto a exploração ativa não é confirmada. O registro indica que um exploit foi tornado público, mas nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas.

Quais versões do Totolink A3300R são afetadas?

As fontes consultadas listam o firmware 17.0.0cu.557_b20221024 para o Totolink A3300R e para o Totolink A3300r Firmware. Outras versões não são identificadas, então sua situação é desconhecida.

O que os administradores devem fazer agora?

Nenhuma versão corrigida consta no registro. Verifique atualizações com o fabricante, restrinja o acesso à interface de gerenciamento, evite a exposição à internet e monitore os registros em busca de requisições inesperadas ao cstecgi.cgi.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.