CVE-2026-5853: Injeção de Comando no Sistema Operacional no Totolink A7100RU via setIpv6LanCfg
A CVE-2026-5853 é uma falha de injeção de comando no sistema operacional (CWE-77) na função setIpv6LanCfg do CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024. A CNA a classifica como crítica, com CVSS 3.1 de 9.8 e vetor de ataque pela rede, sem necessidade de privilégios ou interação do usuário. O registro afirma que um exploit foi divulgado publicamente, mas o catálogo KEV da CISA não a lista e não há exploração confirmada nas fontes consultadas.
Visão geral
O registro descreve uma falha de injeção de comando no sistema operacional (CWE-77) no Totolink A7100RU, firmware 7.4cu.2313_b20191024. Segundo o registro, o problema está na função setIpv6LanCfg, acessada pelo CGI Handler em /cgi-bin/cstecgi.cgi, onde o argumento addrPrefixLen é tratado de forma insegura. A entrada é acompanhada pela VulDB e pelo NVD.
Impacto
- O vetor atribuído pela CNA (CVSS 3.1, pontuação 9.8) indica vetor de rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- A CNA também lista CVSS 4.0 com 8.9 e CVSS 2.0 com 10.
- Uma injeção de comando bem-sucedida em um roteador normalmente permitiria executar comandos no equipamento. O registro não descreve esse resultado, portanto trata-se de uma inferência.
Produtos e versões afetados
- Produto citado no registro: Totolink A7100RU.
- Versão citada no registro: 7.4cu.2313_b20191024.
- A lista de afetados do registro está vazia, portanto outras versões ou revisões de hardware são desconhecidas.
Status de exploração
- O registro indica que a CVE não consta no catálogo KEV da CISA. Não há exploração confirmada na natureza nas fontes consultadas.
- A descrição do registro afirma que o exploit foi divulgado publicamente e pode ser utilizado. Essa afirmação não foi verificada em uma fonte independente.
- O registro informa probabilidade EPSS de 0.03253 e percentil de 0.88049.
Correção e mitigação
- Nenhuma versão corrigida consta no registro. Isso não significa que não exista correção. Consulte o site do fabricante em Totolink para verificar atualizações de firmware deste modelo.
- Até que uma correção verificada seja instalada, desative a administração remota, restrinja o acesso de gerenciamento a redes internas confiáveis e evite exposição direta à internet.
- Se não houver atualização do fabricante e o equipamento estiver exposto, considere substituí-lo ou isolá-lo.
Orientações de detecção
- Revise os logs do equipamento e da rede em busca de requisições inesperadas ao endpoint CGI de gerenciamento, especialmente as que alteram a configuração de LAN IPv6.
- Procure alterações de configuração inesperadas, processos desconhecidos ou conexões de saída originadas no roteador.
- Monitore o tráfego do equipamento para hosts externos desconhecidos e gere alertas para volumes incomuns.
Limitações das informações disponíveis
- O registro não contém faixa de versões afetadas, versão corrigida nem comunicado oficial do fabricante.
- O status da fonte é Deferred, portanto os detalhes podem mudar.
- Os detalhes técnicos vêm da entrada da CNA e não foram reproduzidos nem verificados de forma independente.
Perguntas frequentes
O que é a CVE-2026-5853?
É uma vulnerabilidade de injeção de comando no sistema operacional (CWE-77) na função setIpv6LanCfg do CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024, segundo o registro.
Há exploração ativa conhecida da CVE-2026-5853?
Ela não consta no catálogo KEV da CISA e não há exploração confirmada na natureza nas fontes consultadas. O registro afirma que um exploit foi divulgado publicamente.
Existe versão corrigida?
O registro não informa versão corrigida. A ausência dessa informação é desconhecida e não prova que não há correção, por isso consulte o fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.