CVE-2026-5975: Injeção de Comando do SO no setDmzCfg do Totolink A7100RU
A CVE-2026-5975 é uma falha de injeção de comando do sistema operacional na função setDmzCfg do CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024. A CNA classifica como crítica, com pontuação CVSS 3.1 de 9.8, e o registro informa que há exploit público disponível. O registro não traz versão corrigida e a CVE não consta no catálogo KEV da CISA.
Visão geral
O componente CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024, contém uma falha na função setDmzCfg acessada por /cgi-bin/cstecgi.cgi. Segundo o registro, a manipulação do argumento wanIdx pode levar a injeção de comando no sistema operacional (CWE-77), e o ataque pode ser realizado remotamente.
Impacto
- A CNA classifica o problema como crítico, com pontuação base CVSS 3.1 de 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso descreve um ataque pela rede, sem privilégios nem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- A mesma CNA também informa pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10.
- Uma injeção de comando bem-sucedida em um roteador normalmente permite executar comandos com os privilégios do serviço afetado. O registro não detalha o efeito exato neste firmware.
Produtos e versões afetadas
- Produto: Totolink A7100RU.
- Versão citada no registro: 7.4cu.2313_b20191024.
- A lista estruturada de afetados no registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.
Situação de exploração
- O registro informa que o exploit está disponível publicamente e pode ser utilizado.
- A CVE não consta no catálogo KEV da CISA, segundo o registro. Não há exploração confirmada na natureza nas fontes consultadas.
- O registro traz probabilidade EPSS de 0.03253 e percentil de 0.88041.
Correção e mitigação
- O registro não informa versão corrigida. Isso é desconhecido e não significa que não exista correção. Consulte o site do fabricante e as referências citadas.
- Enquanto não houver atualização confirmada, reduza a exposição: mantenha interfaces de gerenciamento fora da internet pública, restrinja o acesso administrativo a redes confiáveis e planeje a substituição de equipamentos que deixarem de receber atualizações.
- Altere credenciais administrativas padrão e revise a configuração dos equipamentos.
Orientações de detecção
- Revise os logs do equipamento e da infraestrutura a montante em busca de requisições inesperadas à interface CGI de gerenciamento, especialmente à função de configuração de DMZ.
- Procure alterações de configuração não autorizadas, processos desconhecidos ou conexões de saída incomuns no roteador.
- Inventarie equipamentos deste modelo expostos à internet e priorize sua revisão.
Limitações das informações disponíveis
- O registro não tem versão corrigida, nem texto de aviso do fabricante, e informa apenas uma string de firmware nas informações de afetados.
- A descrição vem da CNA (VulDB). A resposta do fabricante não é informada.
- O status da fonte está como Deferred, então pontuações e detalhes podem mudar conforme a análise avança.
Perguntas frequentes
A CVE-2026-5975 está sendo explorada ativamente?
O registro informa que há exploit público disponível, mas a CVE não consta no KEV da CISA e não há exploração confirmada na natureza nas fontes consultadas.
Qual firmware é citado como afetado?
A descrição cita o firmware 7.4cu.2313_b20191024 do Totolink A7100RU. A lista estruturada de afetados está vazia, então as demais versões são desconhecidas.
Há versão corrigida disponível?
O registro não informa versão corrigida. Isso é desconhecido e não prova que não há correção, por isso consulte o site do fabricante e as referências.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.