CVE-2026-5995: Injeção de comando do SO no Totolink A7100RU em setMiniuiHomeInfoShow
Uma fraqueza de injeção de comando (CWE-77) no CGI handler do firmware 7.4cu.2313_b20191024 do Totolink A7100RU pode ser acionada remotamente pelo argumento lan_info. O CNA atribui pontuação CVSS 3.1 9.8 (crítica), e o registro informa que há exploit público disponível. O registro não mostra inclusão no catálogo KEV da CISA nem exploração confirmada nas fontes consultadas.
Visão geral
Uma fraqueza no CGI handler do roteador Totolink A7100RU, firmware 7.4cu.2313_b20191024, permite injetar comandos do sistema operacional pelo argumento lan_info da função setMiniuiHomeInfoShow, localizada em /cgi-bin/cstecgi.cgi. O registro classifica o problema como CWE-77 (Injeção de Comando).
Impacto
- O CNA descreve o ataque como executável remotamente.
- A pontuação base CVSS 3.1 de 9.8 (crítica), conforme o vetor do CNA, indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- Inferência: a injeção de comandos bem-sucedida em um dispositivo de rede normalmente permitiria ao atacante controlar o equipamento e usá-lo como ponto de apoio na rede local.
Produtos e versões afetados
- O registro indica o Totolink A7100RU, firmware 7.4cu.2313_b20191024, como versão impactada.
- Os campos estruturados de versões afetadas e corrigidas estão vazios no registro.
- Não é possível determinar se outras versões de firmware são afetadas.
Status de exploração
- O registro informa que um exploit foi disponibilizado publicamente e pode ser usado em ataques.
- O registro mostra que a CVE não consta no catálogo KEV da CISA, por isso esta análise não relata exploração ativa.
- Não há indício de exploração confirmada nas fontes consultadas.
Correção e mitigação
- O registro não lista correção do fabricante. Verifique o site da Totolink em busca de atualizações de firmware para o A7100RU.
- Enquanto não houver atualização confirmada, restrinja o acesso à interface de gerenciamento, não a exponha à internet e mantenha o equipamento em rede segmentada, longe de hosts não confiáveis.
- Se não houver firmware suportado disponível, planeje a substituição do equipamento.
Orientações para detecção
- Revise, quando disponíveis, os logs do servidor web e das requisições CGI do dispositivo, em busca de requisições incomuns a /cgi-bin/cstecgi.cgi.
- Monitore o tráfego de e para as interfaces de gerenciamento de roteadores, buscando conexões externas inesperadas.
- Procure alterações de configuração, contas novas ou processos desconhecidos nos equipamentos afetados.
Limitações das informações disponíveis
- O registro não traz aviso do fabricante, versão corrigida nem faixa de versões afetadas além da string de firmware citada.
- O CNA também lista pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10, mas o registro não informa seus vetores.
- Os valores EPSS são estimativas estatísticas e não confirmam exploração.
- O status da fonte é Deferred, por isso a análise do NVD pode mudar.
Perguntas frequentes
O que é a CVE-2026-5995?
É uma fraqueza de injeção de comando (CWE-77) na função setMiniuiHomeInfoShow do CGI handler do firmware 7.4cu.2313_b20191024 do Totolink A7100RU, acionada pelo argumento lan_info.
Há exploração ativa dessa vulnerabilidade?
O registro não inclui a CVE no catálogo KEV da CISA e não mostra exploração confirmada nas fontes consultadas. Ele informa, porém, que há um exploit público disponível.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.