CVE-2026-5997: Injeção de Comando do SO no CGI Handler do Totolink A7100RU

Visão geral

O registro da CNA VulDB descreve um problema de injeção de comando do sistema operacional na função setLoginPasswordCfg, acessada pelo componente CGI Handler do firmware do roteador Totolink A7100RU 7.4cu.2313_b20191024. O registro classifica a fraqueza como CWE-77 (Injeção de Comando). Os dados foram resumidos a partir da entrada na NVD e da entrada na VulDB.

Impacto

A injeção de comando pode permitir que um atacante remoto execute comandos do sistema operacional no dispositivo afetado, com os privilégios do processo vulnerável. A CNA atribui pontuação 9.8 pelo CVSS 3.1, com alto impacto em confidencialidade, integridade e disponibilidade, sem necessidade de privilégios ou interação do usuário. O impacto real em cada ambiente depende de como o equipamento está exposto e configurado.

Produtos e versões afetadas

O registro cita uma única versão de produto: firmware Totolink A7100RU 7.4cu.2313_b20191024.
A lista estruturada de produtos afetados está vazia, portanto não é possível confirmar uma faixa de versões afetadas.
Nenhuma versão corrigida consta no registro.

Status de exploração

O registro afirma que o exploit é público e pode ser utilizado. O CVE não aparece no catálogo Known Exploited Vulnerabilities da CISA no registro analisado. Não há exploração confirmada no mundo real nas fontes consultadas, por isso esta análise não descreve exploração ativa.

Correção e mitigação

Consulte o site da Totolink e os canais de suporte do fabricante para verificar se há atualização de firmware que trate este problema, confirmando a versão contra o build afetado.
Enquanto não houver correção verificada, restrinja o acesso à interface de administração a redes internas confiáveis e desative a administração remota quando ela não for necessária.
Não exponha a interface web ou CGI do equipamento diretamente à internet.
Revise a configuração do dispositivo e planeje a substituição caso o fabricante não forneça correção para um modelo sem suporte.

Orientações de detecção

Analise os logs do servidor web e de acesso ao CGI em busca de requisições inesperadas ao endpoint cstecgi.cgi, sobretudo de origens desconhecidas.
Monitore o comportamento do equipamento em busca de conexões de saída inesperadas, alterações de configuração ou reinicializações de serviços.
Trate qualquer alteração não explicada em credenciais administrativas ou configurações como possível comprometimento e investigue.

Limitações das informações disponíveis

O registro não traz versão corrigida confirmada, aviso oficial do fabricante nem lista de versões afetadas preenchida.
O registro apresenta três pontuações CVSS da CNA (2.0, 3.1 e 4.0); a pontuação 3.1 é usada aqui como referência principal.
O valor de EPSS no registro tem data posterior à data de publicação, por isso deve ser revalidado antes de uso.
Não havia confirmação técnica independente adicional no registro.

Perguntas frequentes

O que é o CVE-2026-5997?

É um problema relatado de injeção de comando do sistema operacional na função setLoginPasswordCfg do CGI Handler do firmware Totolink A7100RU 7.4cu.2313_b20191024, com pontuação 9.8 pelo CVSS 3.1 atribuída pela CNA.

Este CVE é explorado no mundo real?

O registro não o lista na KEV da CISA e não há exploração confirmada no mundo real nas fontes consultadas. O registro afirma que existe um exploit público.

Há versão de firmware corrigida?

Nenhuma versão corrigida consta no registro e isso não pode ser confirmado pelas fontes consultadas. Verifique o site da Totolink e seus canais de suporte.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.