CVE-2026-5850: Injeção de comando de SO no Totolink A7100RU em setVpnPassCfg

Visão geral

A CVE-2026-5850 afeta a função setVpnPassCfg, acessada por /cgi-bin/cstecgi.cgi no componente CGI Handler do Totolink A7100RU 7.4cu.2313_b20191024. Segundo o registro, a manipulação do argumento pptpPassThru leva a injeção de comando de sistema operacional (CWE-77).

Impacto

Confidencialidade, integridade e disponibilidade: o vetor CVSS 3.1 publicado pelo CNA classifica os três como alto (C:H/I:H/A:H), com vetor de rede e sem necessidade de privilégios ou interação do usuário.
Pontuações: o CNA informa 9.8 (CVSS 3.1) e 8.9 (CVSS 4.0), além de uma pontuação adicional; o registro não explica as diferenças entre elas.
Uma injeção de comando bem-sucedida permitiria, em geral, executar comandos no dispositivo com os privilégios do serviço afetado. Trata-se de uma inferência a partir da classe da fraqueza, não de um resultado confirmado pelas fontes.

Produtos e versões afetados

Produto citado no registro: Totolink A7100RU, versão 7.4cu.2313_b20191024.
A lista estruturada de versões afetadas está vazia, portanto as demais versões são desconhecidas.
O VulDB e o site do Totolink são referenciados, mas o registro não traz detalhes específicos de versão a partir deles.

Status de exploração

O registro informa que um exploit está disponível publicamente e pode ser utilizado. Esta CVE não consta no catálogo KEV da CISA segundo o registro, portanto não há exploração ativa confirmada nem exploração no campo nas fontes consultadas. A EPSS indica probabilidade de 0.03253 (percentil 0.88039) na data registrada.

Correção e mitigação

Nenhuma versão corrigida consta no registro. A ausência de correção listada não significa que ela não exista; verifique o fabricante e a entrada do VulDB para atualizações.
Enquanto uma correção não for validada, restrinja o acesso à interface de administração do dispositivo, evite a exposição a redes não confiáveis e desative a administração voltada à internet, sempre que possível.
Inventarie os dispositivos Totolink A7100RU e priorize os acessíveis a partir de redes não confiáveis.
Considere substituir equipamentos sem suporte caso não haja atualização do fabricante.

Orientações de detecção

Revise os logs do servidor web e do CGI em busca de requisições incomuns para /cgi-bin/cstecgi.cgi, sobretudo as que tenham como alvo configurações de VPN ou PPTP.
Monitore o dispositivo quanto a alterações inesperadas de configuração ou conexões de saída originadas por ele.
Correlacione com a telemetria de rede na borda. São indicadores de alto nível; o registro não fornece assinaturas específicas.

Limitações das informações disponíveis

O registro não contém versão corrigida, faixa de versões afetadas além da string de firmware citada, nem conteúdo de aviso do fabricante.
O status da fonte consta como Deferred, portanto o enriquecimento pode estar incompleto.
O registro cita um repositório de terceiros cujo conteúdo não foi usado para detalhes técnicos aqui.
Não se sabe se as diferentes pontuações CVSS refletem a mesma análise.

Perguntas frequentes

A CVE-2026-5850 é explorada ativamente?

O registro não a lista no KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas. O registro informa, porém, que há exploit disponível publicamente, então reduzir a exposição deve ser prioridade.

Qual produto e versão são afetados?

O registro cita o firmware Totolink A7100RU 7.4cu.2313_b20191024. A lista estruturada de versões afetadas está vazia, então as demais versões são desconhecidas.

Existe versão corrigida?

Nenhuma versão corrigida consta no registro. Consulte o fabricante e a entrada do VulDB para atualizações e considere o status desconhecido até confirmação.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.