CVE-2026-5977: Injeção de comando no SO do Totolink A7100RU em setWiFiBasicCfg
A CVE-2026-5977 é uma falha crítica de injeção de comando no sistema operacional (CWE-77) no CGI Handler do Totolink A7100RU, que afeta a versão 7.4cu.2313_b20191024 conforme indicado no registro. Segundo o registro, a manipulação do argumento wifiOff da função setWiFiBasicCfg pode levar à injeção de comandos e o ataque pode ser feito remotamente. A descrição informa que um exploit está disponível publicamente, mas o registro não mostra inclusão no catálogo KEV nem exploração confirmada na natureza.
Visão geral
A CVE-2026-5977 é uma fraqueza de injeção de comando no sistema operacional (CWE-77) relatada no CGI Handler do Totolink A7100RU, na versão de firmware identificada como 7.4cu.2313_b20191024. Segundo o registro, a função setWiFiBasicCfg, acessada pelo caminho /cgi-bin/cstecgi.cgi, pode levar a injeção de comandos quando o argumento wifiOff é manipulado. A CNA responsável é a VulDB, e os detalhes estão em entrada VulDB 356531.
Impacto
A injeção de comando pode permitir que um atacante execute comandos do sistema operacional no dispositivo afetado. O registro informa que o ataque pode ser feito remotamente.
- A pontuação base CVSS 3.1 atribuída pela CNA é 9,8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- Inferência: o impacto prático depende dos privilégios do serviço vulnerável e da configuração do equipamento, informações que o registro não descreve.
Produtos e versões afetadas
- Totolink A7100RU, versão 7.4cu.2313_b20191024, conforme nomeado no registro.
- As listas de versões afetadas e de correções do registro estão vazias. Nenhuma outra faixa de versões afetadas é confirmada pelas fontes consultadas.
- Informações do fabricante estão no site da Totolink, mas não foram usadas para confirmar faixas de versões.
Situação de exploração
O campo KEV do registro indica que a CVE não consta no catálogo KEV da CISA. A descrição afirma que um exploit foi disponibilizado ao público. Nas fontes consultadas não há exploração confirmada na natureza. A probabilidade EPSS é 0,03253, com percentil 0,88041, conforme fornecido no registro.
Correção e mitigação
- O registro não informa uma versão corrigida. Verifique os canais do fabricante em busca de atualizações de firmware para o A7100RU e aplique-as quando disponíveis.
- Restrinja o acesso às interfaces web e de gerenciamento CGI do equipamento apenas a redes administrativas confiáveis.
- Desative o gerenciamento remoto pela WAN caso não seja necessário.
- Como há exploit público descrito, priorize o inventário e a correção dos equipamentos afetados, especialmente os expostos à internet.
- Enquanto a correção não for possível, reduza a exposição com segmentação de rede e listas de controle de acesso.
Orientações de detecção
- Revise logs do equipamento e do perímetro em busca de requisições incomuns a endpoints CGI na interface de gerenciamento do roteador.
- Observe alterações inesperadas nas configurações de Wi-Fi, reinicializações não explicadas ou conexões de saída do roteador fora do padrão.
- Mantenha um inventário das versões de firmware para identificar rapidamente equipamentos que correspondam à versão afetada.
Limitações das informações disponíveis
- O registro não traz uma lista confirmada de versões afetadas nem uma versão corrigida, de modo que a faixa afetada é desconhecida além da versão citada na descrição.
- O registro não inclui vetor CVSS 4.0, embora uma pontuação 4.0 conste nos dados de pontuação.
- Se há correções publicadas pelo fabricante é desconhecido com base nas fontes do registro.
- O status de publicação do registro é Deferred, e as fontes consultadas não trazem mais detalhes técnicos.
Perguntas frequentes
O que é a CVE-2026-5977?
É uma fraqueza de injeção de comando no sistema operacional (CWE-77) na função setWiFiBasicCfg do CGI Handler do Totolink A7100RU, segundo o registro. A CNA a classifica como crítica, com pontuação CVSS 3.1 de 9,8.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que a CVE não consta no catálogo KEV da CISA, e nas fontes consultadas não há exploração confirmada na natureza. O registro afirma, porém, que um exploit foi disponibilizado ao público.
Quais versões são afetadas e existe correção?
O registro cita a versão 7.4cu.2313_b20191024 e não informa versão corrigida nem outras versões afetadas. Verifique os canais do fabricante para atualizações de firmware.
O que os administradores devem fazer agora?
Restringir o acesso às interfaces de gerenciamento, desativar o gerenciamento remoto se não for necessário, segmentar a rede e monitorar atividades incomuns até que haja correção do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.