CVE-2026-5976: Injeção de comando no sistema operacional no Totolink A7100RU via setStorageCfg
Uma falha na função setStorageCfg do CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024, permite injeção de comandos no sistema operacional pelo argumento sambaEnabled. O registro indica acesso remoto e a divulgação pública de um exploit, com pontuação CVSS 3.1 de 9.8 atribuída pelo CNA. O CVE não consta no catálogo KEV e o registro não informa versão corrigida.
Visão geral
O registro descreve uma falha de injeção de comando no sistema operacional (CWE-77) na função setStorageCfg, acessada pelo arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024. Segundo a descrição, uma entrada maliciosa fornecida pelo argumento sambaEnabled pode levar à execução de comandos no sistema operacional. As informações vêm da entrada da VulDB e do registro no NVD.
Impacto
- O CNA (VulDB) atribui pontuação base CVSS 3.1 de 9.8, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve ataque pela rede sem privilégios e sem interação do usuário.
- O CNA também lista pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10.
- A execução de comandos em um roteador normalmente permitiria agir com os privilégios do equipamento. As consequências reais dependem de detalhes do firmware que não constam no registro.
Produtos e versões afetadas
- Produto: Totolink A7100RU.
- Versão citada na descrição: 7.4cu.2313_b20191024.
- A lista de afetados do registro está vazia, portanto as demais versões são desconhecidas. Informações sobre o produto estão no site da Totolink.
Status de exploração
O registro indica kev.listed como falso, ou seja, o CVE não consta no catálogo KEV da CISA. A descrição afirma que um exploit foi divulgado publicamente e pode ser usado em ataques. Nas fontes consultadas não há registro de exploração confirmada no mundo real.
Correção e mitigação
- O registro não informa versão corrigida. A ausência desse dado não significa que não exista correção, por isso verifique atualizações de firmware e avisos do fabricante para este modelo.
- Não exponha a interface de administração do roteador à internet. Restrinja o acesso administrativo a redes internas confiáveis.
- Se não houver atualização do fabricante para o firmware afetado, planeje isolar ou substituir o equipamento.
- Aplique a correção ou atualização de firmware assim que estiver validada e confirme a versão em execução.
Orientações para detecção
- Revise os logs do equipamento, quando disponíveis, em busca de requisições inesperadas à interface CGI.
- Observe alterações de configuração não esperadas, novas contas administrativas ou conexões de saída iniciadas pelo próprio roteador.
- Monitore o tráfego para portas de gerenciamento vindo de origens não confiáveis.
Limitações das informações disponíveis
- As listas de afetados e de correções estão vazias, portanto as versões vulneráveis e corrigidas exatas são desconhecidas.
- Nenhum aviso do fabricante é citado no registro.
- A probabilidade EPSS é 0.03253, com percentil de 0.88041, datada de 2026-10-13. O EPSS estima a probabilidade de exploração e não mede a severidade.
- O status da fonte no registro é Deferred, por isso as informações podem mudar.
Perguntas frequentes
O CVE-2026-5976 está sendo explorado ativamente?
O registro indica que o CVE não consta no catálogo KEV da CISA, e nas fontes consultadas não há exploração confirmada no mundo real. A descrição afirma que um exploit foi divulgado publicamente e pode ser usado em ataques.
Quais versões do Totolink A7100RU são afetadas?
A descrição cita o firmware 7.4cu.2313_b20191024. A lista de afetados do registro está vazia, então as demais versões são desconhecidas e devem ser verificadas com o fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.