CVE Intelligence
Análise Assistido por IA

CVE-2026-7125: Injeção de Comando de SO no CGI Handler do Totolink A8000RU

A CVE-2026-7125 é uma falha de injeção de comando do sistema operacional (CWE-77) no CGI Handler do Totolink A8000RU, firmware 7.1cu.643_b20200521. O CNA classifica como crítica, com CVSS 3.1 9.8, e informa que o ataque pode ser iniciado remotamente. O registro indica que existe exploit público, mas a CISA KEV não lista a CVE e não há exploração confirmada nas fontes consultadas.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

A CVE-2026-7125 é uma falha de injeção de comando (CWE-77) no CGI Handler do roteador Totolink A8000RU, firmware 7.1cu.643_b20200521. Segundo o registro do CNA, a falha está na função setWiFiEasyCfg, acessada pelo arquivo /cgi-bin/cstecgi.cgi.

Impacto

  • O registro associa a falha a injeção de comando do sistema operacional que pode ser iniciada remotamente.
  • O CNA atribui CVSS 3.1 9.8 (crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando acesso pela rede, sem necessidade de privilégios ou interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade.
  • Outras pontuações do CNA no registro são CVSS 4.0 8.9 e CVSS 2.0 10.

Produtos e versões afetados

  • Produto: Totolink A8000RU.
  • Versão listada no registro: 7.1cu.643_b20200521.
  • Os campos de versões afetadas e correções estão vazios, portanto não há faixas adicionais nem builds corrigidos confirmados.

Status de exploração

  • O registro informa que o exploit está disponível publicamente e pode ser usado.
  • A CISA KEV não lista esta CVE, e não há exploração confirmada no mundo real nas fontes consultadas.
  • O registro traz probabilidade EPSS de 0,03253, com percentil 0,88056.

Correção e mitigação

  • Verifique se os dispositivos Totolink A8000RU utilizam o build de firmware listado e consulte o site do fabricante em https://www.totolink.net/ em busca de firmware atualizado. O registro não informa versão corrigida.
  • Restrinja o acesso à interface de gerenciamento, desative a administração remota a partir de redes não confiáveis e segmente o equipamento de redes sensíveis.
  • Se não houver correção do fabricante e o equipamento estiver exposto, considere substituí-lo ou aposentá-lo.

Orientações de detecção

  • Revise os logs da interface web e de acesso do equipamento em busca de requisições inesperadas ao endpoint CGI.
  • Monitore alterações de configuração não esperadas, especialmente nas configurações sem fio, e tráfego de saída incomum originado do roteador.

Limitações das informações disponíveis

  • O registro não contém aviso do fabricante, versão corrigida, faixa de versões afetadas nem dados da KEV.
  • Não foi encontrada confirmação do fabricante nas fontes consultadas, e o status do registro é Deferred.

Perguntas frequentes

A CVE-2026-7125 é explorada ativamente?

A CISA KEV não lista esta CVE e não há exploração confirmada no mundo real nas fontes consultadas. O registro informa que existe exploit público que pode ser usado.

Quais equipamentos e versões são afetados?

O registro cita o Totolink A8000RU com firmware 7.1cu.643_b20200521. Os campos de versões afetadas e correções estão vazios, então outras versões e builds corrigidos não são confirmados.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.