CVE-2026-7121: Injeção de comandos no Totolink A8000RU via CGI Handler setWizardCfg

Visão geral

A VulDB publicou o registro CVE-2026-7121, que descreve uma fraqueza de injeção de comandos do sistema operacional no CGI Handler do roteador Totolink A8000RU, firmware 7.1cu.643_b20200521. O problema está na função setWizardCfg acessada por /cgi-bin/cstecgi.cgi e é classificado como CWE-77. Os detalhes estão na entrada da VulDB e no registro da NVD.

Impacto

A pontuação do CNA usa o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que corresponde a um problema acessível pela rede, com baixa complexidade, sem privilégios e sem interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade. A pontuação base é 9.8.
A injeção de comandos na interface de gerenciamento de um dispositivo pode permitir a execução de comandos no equipamento. Essa consequência é uma inferência a partir da classe da fraqueza e não é confirmada pelas fontes.

Produtos e versões afetados

O registro identifica o firmware 7.1cu.643_b20200521 do Totolink A8000RU.
O registro não traz lista estruturada de versões afetadas ou corrigidas, portanto a situação de outras versões de firmware e revisões de hardware é desconhecida.

Status de exploração

O CNA informa que um exploit foi publicado e pode ser utilizado. A publicação de um exploit não equivale a exploração confirmada na natureza.
O CISA KEV não lista esta CVE. Não há exploração ativa confirmada nas fontes consultadas.

Correção e mitigação

O registro não identifica correção do fabricante. Consulte o site da Totolink para atualizações de firmware do A8000RU e aplique qualquer build oficial que trate o problema, após verificar sua procedência.
Enquanto não houver correção confirmada, reduza a exposição: limite o acesso à interface web de gerenciamento a redes internas confiáveis, desative a administração remota pela WAN e mantenha o equipamento atrás de um perímetro com filtragem.
Se o modelo não tiver mais suporte do fabricante, planeje sua substituição.

Orientações de detecção

Revise os logs do servidor web e do CGI em busca de requisições inesperadas ao cstecgi.cgi, sobretudo de endereços externos ou em horários incomuns.
Monitore os roteadores em busca de alterações de configuração não esperadas, novas contas administrativas ou conexões de saída iniciadas pelo equipamento.
Mantenha um inventário das unidades A8000RU com suas versões de firmware para priorizar a resposta.

Limitações das informações disponíveis

O status da fonte é Deferred, e o registro não traz intervalos de versões afetadas, versões corrigidas nem detalhes do KEV.
A probabilidade EPSS de 0.03253 (percentil 0.8805) é uma estimativa estatística e não é evidência de exploração.
A data do EPSS no registro (2026-10-13) é posterior à data de publicação (2026-04-27), por isso o valor deve ser verificado antes do uso.
As pontuações vêm de um único provedor, o CNA VulDB, e não há avaliação independente do CNA ou do fabricante.

Perguntas frequentes

A CVE-2026-7121 está sendo explorada ativamente?

O CISA KEV não lista esta CVE e não há exploração ativa confirmada nas fontes consultadas. O CNA informa que um exploit publicado pode ser utilizado, o que é um fato distinto.

Quais dispositivos são afetados?

O registro identifica o firmware 7.1cu.643_b20200521 do Totolink A8000RU. Outras versões de firmware e revisões de hardware são desconhecidas com os dados disponíveis.

O que os administradores devem fazer agora?

Verifique com o fabricante se há atualização oficial de firmware, limite o acesso à interface web de gerenciamento a redes confiáveis e desative a administração remota pela WAN até que a correção seja validada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.