CVE-2026-5852: Injeção de Comando no Totolink A7100RU via setIptvCfg

Visão geral

Foi relatada uma fraqueza de injeção de comando na função setIptvCfg do CGI Handler, acessível pelo caminho /cgi-bin/cstecgi.cgi do firmware Totolink A7100RU 7.4cu.2313_b20191024. O registro indica o argumento igmpVer como entrada manipulada. O status da fonte está como Deferred, portanto a entrada do CNA ainda pode mudar.

Impacto

O CNA classifica o problema como crítico, com pontuação base CVSS 3.1 de 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. O vetor indica acesso pela rede, baixa complexidade, ausência de privilégios ou interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
A injeção de comando pode permitir que um atacante execute comandos do sistema operacional no dispositivo quando a entrada não é validada corretamente.
O mesmo CNA também lista CVSS 4.0 com 8.9 e CVSS 2.0 com 10.

Produtos e versões afetadas

O registro cita o firmware Totolink A7100RU 7.4cu.2313_b20191024.
O registro não contém intervalos estruturados de versões afetadas ou corrigidas.

Situação de exploração

O registro informa que um exploit foi disponibilizado publicamente e pode ser usado em ataques.
O CISA KEV não lista esta CVE. Não há exploração ativa confirmada nas fontes consultadas.
O registro mostra probabilidade EPSS de 0.03253 e percentil de 0.88049.

Correção e mitigação

Nenhuma correção do fabricante é identificada no registro. Consulte o site da Totolink para atualizações de firmware do A7100RU e aplique qualquer atualização que o fabricante confirme como solução para este problema.
Enquanto uma correção não for verificada, reduza a exposição: mantenha a interface administrativa do equipamento fora da internet, restrinja o acesso de gestão a redes confiáveis e desative recursos relacionados a IPTV que não sejam necessários.
Dê prioridade ao inventário de equipamentos com este firmware, devido à pontuação crítica e à menção de exploit público.

Orientações de detecção

Revise configurações e registros do equipamento em busca de alterações inesperadas nas configurações de IPTV ou multicast.
Monitore o tráfego para as interfaces de gestão em busca de requisições ao CGI handler vindas de origens inesperadas.
Compare as versões de firmware implantadas com a versão citada para identificar equipamentos expostos.

Limitações das informações disponíveis

O registro não traz intervalos de versões afetadas, versões corrigidas, texto de aviso do fabricante nem detalhes do exploit público. Não é possível saber se outras versões de firmware são afetadas.
Os valores CVSS vêm da entrada do CNA. O registro não inclui uma pontuação separada atribuída pelo NVD.
Os valores EPSS são apresentados conforme registrados, com data de 2026-10-13.

Perguntas frequentes

O CVE-2026-5852 está sendo explorado ativamente?

O CISA KEV não lista esta CVE e não há exploração ativa confirmada nas fontes consultadas. O registro informa que um exploit público foi disponibilizado, por isso o monitoramento é recomendado.

Qual equipamento e firmware são citados?

O registro cita o Totolink A7100RU com o firmware 7.4cu.2313_b20191024. Não há outras versões afetadas listadas, portanto o alcance além dessa versão é desconhecido.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.