CVE-2026-7124: Injeção de comando no SO do Totolink A8000RU em setIpv6LanCfg

Visão geral

A CVE-2026-7124 afeta a função setIpv6LanCfg, acessada pelo caminho /cgi-bin/cstecgi.cgi no Totolink A8000RU, conforme o registro da CNA VulDB. A fraqueza é classificada como CWE-77 (Injeção de Comando). Segundo a descrição, a manipulação do argumento addrPrefixLen pode levar à injeção de comandos no sistema operacional.

Impacto

A pontuação da CNA indica CVSS 3.1 com pontuação base 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que sinaliza vetor de rede, sem necessidade de privilégios ou interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade.
O registro também informa uma pontuação CVSS 4.0 de 8.9 atribuída pela CNA.
A execução de comandos em um roteador normalmente permitiria ao atacante agir com os privilégios do serviço afetado; trata-se de uma inferência, pois as fontes não detalham esse ponto.

Produtos e versões afetadas

A descrição identifica o Totolink A8000RU 7.1cu.643_b20200521 como afetado.
O registro não contém uma lista estruturada de intervalos de versões afetadas, por isso outras builds de firmware não podem ser confirmadas como afetadas ou não afetadas com os dados disponíveis.

Status de exploração

O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado.
O catálogo Known Exploited Vulnerabilities da CISA não lista esta CVE no registro, portanto nenhuma exploração ativa no ambiente real é confirmada pelas fontes consultadas.
A probabilidade EPSS no registro é 0.03253, com percentil de 0.88042, o que indica uma estimativa relativamente alta de probabilidade de exploração em comparação com outras CVEs; trata-se de uma estimativa estatística e não de exploração confirmada.

Correção e mitigação

Nenhuma versão corrigida ou patch do fabricante consta no registro. Essa informação é desconhecida, e não significa que não exista correção; verifique o site do fabricante e a entrada da VulDB.
Enquanto não houver correção verificada, reduza a exposição da interface de administração: evite expor a administração do roteador a redes não confiáveis, restrinja o acesso por endereço de origem e desative a administração remota quando possível.
Faça o inventário dos dispositivos Totolink A8000RU e confirme a build de firmware em relação à versão afetada indicada no registro.
Considere substituir dispositivos sem suporte caso o fabricante não publique correção.

Orientações de detecção

Analise os logs do dispositivo e da rede em busca de requisições inesperadas ao endpoint CGI, especialmente de origens externas.
Monitore conexões de saída incomuns ou alterações de configuração originadas no roteador.
Mantenha o dispositivo em uma rede segmentada e registre tentativas de acesso administrativo na borda.

Limitações das informações disponíveis

O registro está com status de origem Deferred e não traz dados de versões afetadas ou corrigidas.
As condições exatas para exploração, como estado de autenticação ou posição na rede, não são descritas além do vetor de ataque remoto presente nos dados CVSS.
A data do EPSS no registro é posterior à data de publicação, por isso a pontuação deve ser interpretada com cautela.
Nenhum aviso do fabricante foi incluído no registro para confirmar o status de correção.

Perguntas frequentes

A CVE-2026-7124 está sendo explorada ativamente?

O registro informa que existe exploit público, mas a CVE não consta no catálogo KEV da CISA nos dados consultados, portanto não há exploração ativa confirmada pelas fontes.

Qual dispositivo é afetado pela CVE-2026-7124?

A descrição cita o firmware Totolink A8000RU 7.1cu.643_b20200521. O registro não traz a lista completa de versões afetadas.

Existe versão corrigida disponível?

Nenhuma versão corrigida consta no registro. A informação é desconhecida, por isso verifique o fabricante e a entrada da VulDB.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.