CVE-2026-5994: Injeção de comando no Totolink A7100RU via setTelnetCfg
Foi publicada uma falha de injeção de comando (CWE-77) no firmware Totolink A7100RU 7.4cu.2313_b20191024, que afeta a função setTelnetCfg do componente CGI Handler. A VulDB, como CNA, classifica a falha com pontuação 9,8 (crítica) no CVSS 3.1 e descreve exploração remota. O registro informa que existe um exploit público, mas a CVE não consta no catálogo CISA KEV e não há versão corrigida listada.
Visão geral
Foi relatada uma fraqueza de injeção de comando (CWE-77) no componente CGI Handler do firmware Totolink A7100RU 7.4cu.2313_b20191024. Segundo o registro, o problema está na função setTelnetCfg e pode ser acionado remotamente por meio da manipulação de um argumento de entrada. A CVE foi publicada em 2026-04-10, tendo a VulDB como CNA.
Impacto
- A pontuação base CVSS 3.1 fornecida pela CNA é 9,8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Esse vetor descreve alcance pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- Uma injeção de comando bem-sucedida permitiria, em geral, a execução de comandos do sistema operacional no dispositivo com os privilégios do serviço afetado.
Produtos e versões afetados
- Produto citado na descrição: Totolink A7100RU, versão 7.4cu.2313_b20191024.
- A lista estruturada de afetados no registro está vazia, por isso a faixa completa de versões afetadas é desconhecida.
- Nenhuma versão corrigida consta no registro.
Status de exploração
- O registro indica que a CVE não consta no catálogo CISA KEV, portanto essa fonte não confirma exploração ativa.
- A descrição afirma que um exploit foi divulgado publicamente e pode ser usado em ataques. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- A probabilidade EPSS no registro é 0,03253, com percentil 0,88046.
Correção e mitigação
- Verifique no site do fabricante se há atualização de firmware para o A7100RU. Nenhuma correção é confirmada no registro.
- Restrinja o acesso à interface de gerenciamento do dispositivo a redes administrativas confiáveis e desative a administração remota quando não for necessária.
- Se não houver correção do fabricante, considere isolar ou substituir o dispositivo.
Orientações para detecção
- Analise os registros do dispositivo e da rede em busca de requisições inesperadas à interface de gerenciamento e aos endpoints CGI.
- Observe alterações inesperadas nas configurações do serviço telnet e conexões de saída incomuns originadas do dispositivo.
Limitações das informações disponíveis
- O registro não informa versão corrigida, faixa completa de versões afetadas nem aviso oficial do fabricante.
- A data EPSS no registro (2026-10-13) é posterior à data de publicação, por isso esse valor deve ser verificado na fonte.
- Esta análise se baseia apenas nas fontes listadas no registro.
Perguntas frequentes
O CVE-2026-5994 está sendo explorado ativamente?
O registro indica que a CVE não consta no catálogo CISA KEV e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A descrição afirma que existe um exploit público que pode ser usado em ataques.
Quais versões do Totolink estão corrigidas?
O registro não lista versão corrigida nem correção do fabricante. Verifique o site da Totolink e considere o status de correção desconhecido até confirmação.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.