CVE-2026-7123: Injeção de Comando do SO no CGI Handler do Totolink A8000RU
A CVE-2026-7123 é uma falha de injeção de comando do sistema operacional (CWE-77) no componente CGI Handler do Totolink A8000RU, firmware 7.1cu.643_b20200521, descrita como explorável remotamente. A CNA atribui pontuação CVSS 3.1 9.8 (crítica), e o registro informa que existe exploit público. O catálogo KEV da CISA não a lista e o registro não identifica correção do fabricante.
Visão geral
A CVE-2026-7123 é classificada como CWE-77 (injeção de comando) e afeta o roteador Totolink A8000RU, firmware 7.1cu.643_b20200521. Segundo o registro, a manipulação de um argumento de uma função do componente CGI Handler leva à injeção de comando do sistema operacional e pode ser iniciada remotamente. O registro informa que o exploit foi tornado público.
Impacto
- Uma exploração bem-sucedida poderia permitir a execução de comandos do sistema operacional no dispositivo. Os privilégios exatos obtidos são desconhecidos (inferência).
- O vetor da CNA, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, classifica os impactos de confidencialidade, integridade e disponibilidade como altos. A CNA também lista CVSS 4.0 8.9 e CVSS 2.0 10.
Produtos e versões afetadas
- Totolink A8000RU, firmware 7.1cu.643_b20200521, conforme informado no registro.
- O registro não traz lista estruturada de versões afetadas ou corrigidas. As demais versões são desconhecidas.
Status de exploração
O registro informa que o exploit foi tornado público e pode ser usado. A CVE não consta no catálogo KEV da CISA, portanto nenhuma exploração ativa no mundo real é documentada nas fontes consultadas.
Correção e mitigação
- O registro não identifica correção do fabricante. Consulte o site da Totolink em busca de atualizações de firmware e aplique qualquer atualização que trate este problema, após verificar seu escopo.
- Até que uma correção seja confirmada, não exponha a interface de gerenciamento à internet, restrinja o acesso administrativo a hosts confiáveis e segmente o dispositivo de redes não confiáveis.
- Se o recurso de configuração de IPTV não for utilizado, considere desativá-lo.
Orientações de detecção
- Revise os logs do dispositivo e da interface web em busca de requisições a endpoints CGI vindas de origens inesperadas.
- Observe alterações de configuração inesperadas ou conexões de saída incomuns partindo do roteador.
Limitações das informações disponíveis
- O registro não contém aviso do fabricante, versão corrigida nem lista estruturada de versões afetadas.
- O exploit público é citado por entradas de terceiros, que não foram analisadas para este conteúdo.
- Detalhes do funcionamento do exploit foram omitidos de propósito.
Perguntas frequentes
A CVE-2026-7123 é conhecida como explorada ativamente?
O registro informa que existe exploit público, mas esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração ativa no mundo real é documentada nas fontes consultadas.
Existe versão corrigida para esta vulnerabilidade?
O registro não identifica versão corrigida nem aviso do fabricante. Consulte o site da Totolink e trate o status como desconhecido até haver confirmação.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.