CVE-2026-7122: Injeção de comando no SO do Totolink A8000RU em setUPnPCfg
A CVE-2026-7122 é uma vulnerabilidade de injeção de comando no sistema operacional (CWE-77) na função setUPnPCfg do CGI Handler do firmware Totolink A8000RU 7.1cu.643_b20200521. A CNA VulDB atribui nota 9.8 (Crítica) pelo CVSS 3.1 e descreve o vetor como remoto e sem necessidade de privilégios. O registro informa que o exploit foi divulgado publicamente, mas não há exploração confirmada nas fontes consultadas e nenhuma versão corrigida consta no registro.
Visão geral
A CVE-2026-7122 afeta o roteador Totolink A8000RU, especificamente o firmware 7.1cu.643_b20200521. Segundo o registro, a falha está na função setUPnPCfg, tratada pelo CGI Handler em /cgi-bin/cstecgi.cgi. A fraqueza é classificada como CWE-77 (Injeção de Comando). O registro foi publicado em 27/04/2026 pela CNA VulDB e aparece com status de origem Deferred nos dados consultados.
Impacto
- A CNA atribui nota 9.8 (Crítica) pelo CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica alcance pela rede, ausência de privilégios e de interação do usuário.
- Se o vetor estiver correto, uma exploração bem-sucedida afetaria confidencialidade, integridade e disponibilidade do equipamento.
- Injeção de comando em um dispositivo de rede pode permitir que um atacante controle o equipamento e o use como ponto de apoio na rede local.
Produtos e versões afetadas
- Fabricante e produto: Totolink A8000RU.
- Versão citada no registro: 7.1cu.643_b20200521.
- A lista estruturada de afetados do registro está vazia, então não é possível confirmar, a partir desses dados, se outras versões de firmware são afetadas ou não.
Status de exploração
- A descrição do registro afirma que o exploit foi divulgado publicamente e pode ser utilizado.
- O registro não consta no catálogo CISA KEV.
- Não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
- O registro não informa versão corrigida nem correção. A ausência desses dados não significa que não exista correção; verifique o site do fabricante Totolink em busca de atualizações de firmware.
- Enquanto não houver correção verificada, restrinja a exposição das interfaces de gerenciamento e CGI, evite expô-las à internet e segmente o equipamento de redes sensíveis.
- Desative o UPnP no equipamento caso ele não seja necessário, já que a função afetada está relacionada ao UPnP.
- Acompanhe a entrada da VulDB VulDB 359721 para atualizações.
Orientações de detecção
- Monitore logs e tráfego de rede em busca de requisições inesperadas à interface cstecgi.cgi, especialmente de origens não confiáveis.
- Observe comportamentos anormais do equipamento, como alterações de configuração, novas conexões de saída ou reinicializações de serviço.
- Inventarie todas as unidades Totolink A8000RU e suas versões de firmware para identificar equipamentos com a build citada.
Limitações das informações disponíveis
- O registro não traz versão corrigida, aviso oficial do fabricante nem faixa de versões afetadas além da build citada.
- A descrição não detalha as condições para exploração além do vetor remoto informado.
- A probabilidade EPSS é 0,03253 com percentil 0,88051, com data de 13/10/2026. Estimativas do EPSS não são evidência de exploração.
- Não é possível saber, pelas fontes consultadas, se outras linhas de firmware são afetadas.
Perguntas frequentes
O que é a CVE-2026-7122?
É uma falha de injeção de comando no sistema operacional (CWE-77) na função setUPnPCfg do CGI Handler do Totolink A8000RU, firmware 7.1cu.643_b20200521, segundo o registro.
A CVE-2026-7122 é explorada ativamente?
O registro não consta no CISA KEV e não há exploração ativa confirmada nas fontes consultadas, embora a descrição informe que o exploit foi divulgado publicamente.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.