CVE-2026-5993: Injeção de comando na função setWiFiGuestCfg do Totolink A7100RU

Visão geral

A CVE-2026-5993 afeta a função setWiFiGuestCfg acessada por /cgi-bin/cstecgi.cgi no componente CGI Handler do Totolink A7100RU, firmware 7.4cu.2313_b20191024. A fraqueza é classificada como CWE-77 (Injeção de Comando). Segundo o registro, a manipulação do argumento wifiOff leva à injeção de comando no sistema operacional.

Impacto

A CNA vuldb atribuiu pontuação 9.8 pelo CVSS 3.1 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), que indica vetor de ataque pela rede, sem privilégios e sem interação do usuário.
Outras pontuações do registro são 8.9 pelo CVSS 4.0 e 10 pelo CVSS 2.0, ambas da mesma CNA.
Uma injeção de comando bem-sucedida em um roteador poderia afetar a confidencialidade, a integridade e a disponibilidade do equipamento, mas o registro não descreve as consequências específicas.

Produtos e versões afetadas

Produto: Totolink A7100RU, firmware 7.4cu.2313_b20191024, conforme informado no registro.
A lista estruturada de produtos afetados no registro está vazia, portanto outras versões são desconhecidas.
Nenhuma versão corrigida consta no registro. A ausência de versão corrigida não significa que não exista correção.

Status de exploração

O registro não indica inclusão no catálogo KEV da CISA, portanto não há exploração ativa confirmada por essa fonte.
A descrição da CNA afirma que o exploit está publicamente disponível e pode ser utilizado. Trata-se de disponibilidade pública, não de evidência de ataques observados.
A probabilidade EPSS no registro é 0.03253, com percentil 0.88046.

Correção e mitigação

Consulte o site do fabricante Totolink em busca de atualizações de firmware para o A7100RU e aplique a correção disponível para o seu modelo e região.
Enquanto não houver correção verificada, restrinja o acesso à interface de administração do roteador, evite expô-la à internet e posicione o equipamento atrás de controles de rede que limitem quem pode alcançar os endpoints CGI.
Faça o inventário de todos os dispositivos Totolink A7100RU, incluindo as configurações da rede de visitantes, e priorize os acessíveis a partir de redes não confiáveis.

Orientações de detecção

Revise os logs do roteador e da rede em busca de requisições inesperadas a /cgi-bin/cstecgi.cgi, especialmente as que façam referência à configuração de Wi-Fi de visitantes.
Monitore conexões de saída inesperadas ou alterações de configuração no equipamento.
Trate qualquer dispositivo com sinais de comprometimento como não confiável e siga o seu processo de resposta a incidentes.

Limitações das informações disponíveis

O registro não informa intervalo de versões afetadas, versão corrigida nem texto de aviso do fabricante.
A data de EPSS no registro (2026-10-13) é posterior à data de publicação (2026-04-10), por isso convém verificar essa informação antes de usá-la.
Não há, nas fontes consultadas, comprovação de que o exploit tenha sido usado contra equipamentos reais.

Perguntas frequentes

A CVE-2026-5993 está sendo explorada ativamente?

O registro não a inclui no catálogo KEV da CISA, por isso não há exploração ativa confirmada nessa fonte. A CNA afirma que há exploit público disponível, o que não equivale a ataques observados.

Quais versões do Totolink A7100RU são afetadas?

O registro cita apenas o firmware 7.4cu.2313_b20191024. A lista estruturada de afetados está vazia, então outras versões não podem ser confirmadas com as fontes fornecidas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.