CVE-2026-5854: Injeção de comandos do SO em setWiFiEasyCfg do Totolink A7100RU

Visão geral

A VulDB, atuando como CNA, publicou a CVE-2026-5854, que descreve uma injeção de comandos do sistema operacional (CWE-77) na função setWiFiEasyCfg, acessada por /cgi-bin/cstecgi.cgi no componente CGI Handler do firmware Totolink A7100RU 7.4cu.2313_b20191024. O registro situa o problema no tratamento de entradas fornecidas pelo usuário na interface web de gerenciamento. Os detalhes estão na entrada da VulDB.

Impacto

A CNA atribui pontuação base CVSS 3.1 de 9,8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
A CNA também lista pontuações CVSS 4.0 (8,9) e CVSS 2.0 (10), conforme o registro.
Pelo vetor, o ataque é acessível pela rede, não exige privilégios nem interação do usuário, e afetaria confidencialidade, integridade e disponibilidade.
A injeção de comandos em componente de firmware de roteador pode permitir a execução de comandos do sistema operacional no equipamento, com alto impacto para a infraestrutura de rede.

Produtos e versões afetadas

O registro identifica o produto como Totolink A7100RU, versão 7.4cu.2313_b20191024.
A lista estruturada de produtos afetados está vazia, portanto a abrangência completa de versões afetadas é desconhecida com os dados disponíveis.
Informações do fabricante estão em Totolink, mas nenhum aviso do fabricante é citado no registro.

Status de exploração

O registro afirma que o exploit é público e pode ser utilizado.
A CVE não consta no catálogo KEV da CISA nos dados fornecidos, portanto não há exploração ativa confirmada nas fontes consultadas.
A probabilidade EPSS é 0,03253, com percentil de 0,8805, conforme os dados fornecidos.

Correção e mitigação

Nenhuma versão corrigida consta no registro. A ausência de correção listada não significa que ela não exista; consulte o fabricante e a entrada da VulDB.
Faça o inventário dos dispositivos Totolink A7100RU e verifique se a versão do firmware corresponde à citada no registro.
Restrinja o acesso à interface de gerenciamento. Não a exponha à internet e limite-a a redes administrativas confiáveis.
Substitua ou isole dispositivos que não possam receber correção do fabricante, e siga as orientações do fabricante quando forem publicadas.

Orientações de detecção

Analise registros do equipamento e da rede em busca de requisições inesperadas aos endpoints CGI de gerenciamento, sobretudo de origens não confiáveis.
Monitore alterações de configuração inesperadas, bem como novos processos ou serviços nos equipamentos afetados.
Segmente o tráfego de gerenciamento e gere alertas para tentativas de acesso vindas de hosts administrativos não aprovados.

Limitações das informações disponíveis

O registro não lista faixas de versões afetadas ou corrigidas, portanto o escopo exato é desconhecido.
Constam apenas pontuações da CNA; nenhuma pontuação atribuída pelo NVD está incluída nos dados fornecidos.
Detalhes técnicos de reprodução foram intencionalmente omitidos.

Perguntas frequentes

O que é a CVE-2026-5854?

É uma injeção de comandos do sistema operacional (CWE-77) na função setWiFiEasyCfg do componente CGI Handler do firmware Totolink A7100RU 7.4cu.2313_b20191024, com pontuação crítica 9,8 no CVSS 3.1 atribuída pela CNA.

Esta vulnerabilidade está sendo explorada ativamente?

O registro afirma que existe exploit público, mas a CVE não consta no catálogo KEV da CISA nos dados fornecidos, portanto não há exploração ativa confirmada nas fontes consultadas.

Quais versões estão corrigidas?

O registro não lista versões corrigidas. Trata-se de informação desconhecida; consulte o fabricante e a entrada da VulDB para verificar atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.