CVE-2026-7037: Injeção de comando no Totolink A8000RU em setVpnPassCfg

Visão geral

A CNA VulDB publicou a CVE-2026-7037 para o roteador Totolink A8000RU, firmware 7.1cu.643_b20200521. Segundo o registro, a fraqueza está na função setVpnPassCfg acessada por /cgi-bin/cstecgi.cgi, no componente CGI Handler, e é classificada como CWE-77 (injeção de comando). O registro indica que o argumento pptpPassThru está envolvido. Mais detalhes estão na entrada da VulDB e no site do fabricante.

Impacto

O vetor CVSS 3.1 atribuído pela CNA é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve uma falha acessível pela rede, de baixa complexidade, sem privilégios e sem interação do usuário.
Se o vetor estiver correto, um ataque bem-sucedido poderia causar alto impacto na confidencialidade, integridade e disponibilidade do equipamento.
A pontuação base da CNA é 9,8 no CVSS 3.1, 8,9 no CVSS 4.0 e 10 no CVSS 2.0.

Versões e produtos afetados

A descrição indica o Totolink A8000RU 7.1cu.643_b20200521 como produto e versão afetados.
Os campos estruturados de versões afetadas e corrigidas estão vazios no registro, portanto nenhuma outra versão pode ser confirmada como afetada ou corrigida.

Status de exploração

O registro afirma que um exploit foi divulgado publicamente e pode ser usado em ataques.
A CVE não consta como listada no catálogo KEV da CISA no registro, então não há exploração ativa confirmada nas fontes consultadas.

Correção e mitigação

O registro não identifica uma correção do fabricante. Consulte o site da Totolink em busca de atualizações de firmware para o A8000RU e aplique qualquer atualização divulgada.
Enquanto não houver correção confirmada, restrinja o acesso à interface web de gerenciamento a redes internas confiáveis e desabilite o gerenciamento remoto a partir da internet.
Posicione o equipamento em uma zona de rede segmentada e limite quais hosts podem acessá-lo.
Se não houver firmware corrigido, planeje a substituição ou a desativação do equipamento.

Orientações de detecção

Revise os logs do servidor web e de acesso ao CGI em busca de requisições inesperadas para /cgi-bin/cstecgi.cgi, especialmente de origens desconhecidas.
Monitore o equipamento quanto a alterações de configuração inesperadas, novas contas ou conexões de saída incomuns.
Use monitoramento de rede para alertar sobre tráfego da interface de gerenciamento vindo de hosts administrativos não aprovados.

Limitações das informações disponíveis

O registro não lista faixas de versões afetadas ou corrigidas, avisos do fabricante nem detalhes de correção.
Outras builds de firmware não são cobertas pelo registro, então sua situação é desconhecida.
Os valores de EPSS estão registrados com uma data que deve ser verificada no feed atual.
As fontes consultadas não confirmam exploração no mundo real além da divulgação pública do exploit.

Perguntas frequentes

O que é a CVE-2026-7037?

É uma vulnerabilidade de injeção de comando (CWE-77) na função setVpnPassCfg do CGI Handler do Totolink A8000RU, firmware 7.1cu.643_b20200521, conforme descrito no registro.

Essa vulnerabilidade está sendo explorada ativamente?

O registro não lista a CVE no catálogo KEV da CISA, e nas fontes consultadas não há exploração ativa confirmada. O registro afirma, porém, que um exploit foi divulgado publicamente.

Existe uma versão corrigida?

O registro não lista nenhuma versão corrigida. Consulte o site do fabricante em busca de atualizações e trate a ausência de dados como desconhecida, e não como prova de que não há correção.

O que os administradores devem fazer agora?

Restringir o acesso à interface de gerenciamento, desabilitar a administração remota pela internet, segmentar o equipamento, monitorar os logs e planejar a substituição caso não haja firmware corrigido.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.