CVE-2026-5978: Injeção de Comando de SO no setWiFiAclRules do Totolink A7100RU

Visão geral

A CVE-2026-5978 foi publicada em 09/04/2026 e é atribuída pela CNA cna@vuldb.com a uma fraqueza de injeção de comando (CWE-77) na função setWiFiAclRules, acessível pelo arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. O registro identifica o Totolink A7100RU, versão 7.4cu.2313_b20191024, como build afetado. O campo de título estava vazio no registro, por isso o título desta análise foi derivado da descrição.

Impacto

O vetor CVSS 3.1 atribuído pela CNA (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) descreve um problema acessível pela rede, sem necessidade de privilégios ou interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Trata-se da pontuação da CNA, não de uma avaliação independente.
Falhas de injeção de comando geralmente permitem executar comandos do sistema operacional do dispositivo com os privilégios do serviço vulnerável. Esta é uma inferência com base na classe CWE e não foi verificada pelas fontes.
Outras pontuações da CNA listadas são CVSS 4.0 8.9 e CVSS 2.0 10.

Produtos e versões afetados

Produto no registro: Totolink A7100RU, versão 7.4cu.2313_b20191024.
A lista de afetados no registro está vazia, portanto nenhuma faixa de versões adicional é confirmada.
Informações do fabricante estão disponíveis em Totolink.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, de modo que nenhuma exploração ativa confirmada é estabelecida pelas fontes consultadas.
O registro informa que um exploit foi divulgado publicamente e pode ser usado. A disponibilidade pública de material de exploração aumenta o risco, mas esta análise não avalia sua qualidade ou confiabilidade.
O EPSS no registro é 0,03253 (percentil 0,88042), com data 2026-10-13 conforme registrada.

Correção e mitigação

Nenhuma versão corrigida é listada no registro. A ausência de correção listada não significa que ela não exista; verifique as fontes do fabricante e do aviso para atualizações de firmware.
Até que uma correção do fabricante seja confirmada, considere restringir o acesso à interface web de gerenciamento do dispositivo, isolá-lo por segmentação de rede e remover sua exposição a redes não confiáveis.
Verifique se dispositivos afetados são acessíveis pela internet e priorize-os considerando a pontuação crítica atribuída pela CNA.

Orientações de detecção

Revise os logs de acesso à interface web e aos CGIs em busca de requisições incomuns para /cgi-bin/cstecgi.cgi, especialmente de origens inesperadas.
Monitore alterações de configuração inesperadas, novos processos ou conexões de saída originadas do dispositivo.
Mantenha um inventário dos dispositivos Totolink A7100RU e de suas versões de firmware para apoiar a triagem.

Limitações das informações disponíveis

O registro não contém versão corrigida confirmada, nem faixa de versões afetadas além do build listado, nem texto de aviso do fabricante.
O campo de título estava nulo no registro.
A data do EPSS (2026-10-13) é posterior à data de publicação e deve ser verificada na fonte antes de ser usada.
O exploit citado no registro não é descrito em detalhes e não foi analisado.

Perguntas frequentes

O que é a CVE-2026-5978?

É uma fraqueza de injeção de comando (CWE-77) na função setWiFiAclRules do CGI Handler do Totolink A7100RU, conforme o registro da CNA VulDB.

Há exploração ativa conhecida?

O catálogo KEV da CISA não a lista neste registro e nenhuma exploração confirmada aparece nas fontes consultadas. O registro informa que um exploit foi divulgado publicamente.

Existe versão corrigida?

O registro não lista versão corrigida. Isso não significa que não exista correção, por isso verifique as fontes do fabricante e do aviso para atualizações de firmware.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.