CVE-2026-7136: Injeção de Comandos do Sistema Operacional no setDmzCfg do Totolink A8000RU

Visão geral

A CVE-2026-7136 foi publicada em 2026-04-27 e descreve uma falha de injeção de comandos do sistema operacional na função setDmzCfg, acessada por /cgi-bin/cstecgi.cgi, no firmware 7.1cu.643_b20200521 do Totolink A8000RU. O registro classifica o problema como CWE-77 (Injeção de Comandos). A entrada foi submetida pela VulDB, que atua como CNA. Consulte a entrada da VulDB e o registro no NVD.

Impacto

Segundo o registro, um argumento wanIdx manipulado pode levar à injeção de comandos no sistema operacional. O vetor CVSS 3.1 indica acesso pela rede, sem necessidade de privilégios nem de interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade. A mesma CNA também informa pontuações em outras versões do CVSS: 8.9 na 4.0 e 10 na 2.0. O impacto prático depende de como o equipamento está implantado e exposto.

Produtos e versões afetadas

Produto citado no registro: Totolink A8000RU.
Versão citada no registro: 7.1cu.643_b20200521.
O campo estruturado de produtos afetados está vazio, portanto a faixa completa de versões afetadas não está estabelecida.
Informações do fabricante: Totolink.

Status de exploração

O catálogo CISA KEV não lista esta CVE segundo o registro. A descrição afirma que o exploit foi disponibilizado ao público e pode ser usado em ataques. Nas fontes consultadas não há confirmação de exploração ativa ou explorada na natureza. O valor EPSS do registro é 0.03253, com percentil de 0.88056, que estima a probabilidade de exploração e não confirma atividade.

Correção e mitigação

Verifique no site do fabricante se há atualização de firmware que trate esta falha. O registro não lista versão corrigida, o que não significa que não exista correção.
Não exponha a interface administrativa do equipamento à internet. Restrinja o acesso apenas a redes de gerenciamento confiáveis.
Avalie se os recursos de DMZ ou de redirecionamento de portas são necessários e desative-os se não forem.
Se não houver correção do fabricante, planeje a substituição por modelo suportado ou isole o equipamento com controles de rede adicionais.

Orientações de detecção

Inventarie os equipamentos Totolink A8000RU e registre as versões de firmware.
Revise os logs de acesso web e CGI em busca de requisições inesperadas ao cstecgi.cgi de origens desconhecidas.
Onde houver registro no equipamento, procure alterações de configuração ou atividade inesperada próximas às requisições suspeitas.
Monitore as fronteiras de rede em busca de tráfego de gerenciamento vindo de fora das redes confiáveis.

Limitações das informações disponíveis

O registro não fornece versão corrigida nem lista completa de versões afetadas.
O aviso do fabricante não consta entre as fontes fornecidas, portanto falta a confirmação do fornecedor.
O status da fonte no registro é Deferred, o que sugere que a análise pode estar incompleta.
As pontuações CVSS vêm da CNA e não foram verificadas de forma independente aqui.
A data do EPSS no registro não é compatível com a data de publicação e deve ser conferida na fonte.

Perguntas frequentes

A CVE-2026-7136 está sendo explorada ativamente?

O catálogo CISA KEV não lista esta CVE segundo o registro, e nas fontes consultadas não há confirmação de exploração ativa. A descrição afirma que existe exploit público disponível.

Quais equipamentos são afetados?

O registro cita o firmware 7.1cu.643_b20200521 do Totolink A8000RU. A faixa completa de versões afetadas não está listada, então verifique o site do fabricante e o seu inventário.

Existe versão corrigida?

O registro não lista versão corrigida. Verifique com o fabricante se há atualização de firmware e restrinja o acesso administrativo enquanto isso.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.