CVE-2026-7137: Injeção de Comando de SO no Totolink A8000RU em setStorageCfg

Visão geral

Foi registrada uma fraqueza de injeção de comando (CWE-77) no CGI Handler do Totolink A8000RU, build 7.1cu.643_b20200521. O problema envolve a função setStorageCfg acessada por /cgi-bin/cstecgi.cgi, na qual o argumento sambaEnabled não é tratado com segurança. As informações vêm do CNA VulDB, e mais detalhes estão na entrada da VulDB e no site da Totolink.

Impacto

O CNA classifica o problema como crítico, com pontuação CVSS 3.1 de 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica acesso pela rede, sem privilégios e sem interação do usuário.
Uma injeção de comando bem-sucedida normalmente permitiria executar comandos no sistema operacional subjacente com os privilégios do serviço afetado. As consequências reais dependem da configuração do equipamento e não são documentadas no registro.
O CNA classifica o impacto sobre confidencialidade, integridade e disponibilidade como alto.

Produtos e versões afetados

Produto: Totolink A8000RU.
Versão citada na descrição: 7.1cu.643_b20200521.
Os campos estruturados de versões afetadas e corrigidas do registro estão vazios. Outras builds não são confirmadas como afetadas nem como não afetadas.

Status de exploração

O CNA afirma que um exploit foi divulgado publicamente e pode ser utilizado.
A CVE não consta no catálogo CISA Known Exploited Vulnerabilities presente no registro, portanto não há registro de exploração ativa ali.
Não aparece exploração confirmada no mundo real nas fontes consultadas. O registro informa probabilidade EPSS de 0.03253 e percentil de 0.88056.

Correção e mitigação

O registro não identifica correção nem build corrigida do fabricante. Verifique no site da Totolink atualizações de firmware para o A8000RU e aplique-as após validação.
Enquanto não houver correção confirmada, restrinja o acesso à interface de gerenciamento a redes administrativas confiáveis e mantenha o equipamento fora da internet.
Desative funções que não são necessárias e avalie se os recursos de armazenamento relacionados ao Samba são realmente necessários nos equipamentos implantados.
Planeje a substituição ou o isolamento de equipamentos sem correção que já não recebem suporte.

Orientação para detecção

Analise os logs do servidor web e do equipamento em busca de requisições ao caminho do CGI Handler contendo caracteres inesperados ou valores incomuns em parâmetros de configuração de armazenamento.
Monitore conexões de saída inesperadas ou novos processos associados ao roteador ou ao equipamento de acesso.
Mantenha backups de configuração e compare as configurações atuais com uma linha de base conhecida como segura para identificar alterações não autorizadas.

Limitações das informações disponíveis

O registro não fornece faixas de versões afetadas, versões corrigidas, texto de aviso do fabricante nem comprovação do status de correção.
Detalhes técnicos de exploração são omitidos de propósito. O CNA afirma que existe um exploit público, mas sua confiabilidade e abrangência não foram verificadas nas fontes consultadas.
A data do EPSS no registro (2026-10-13) é posterior à data de publicação (2026-04-27) e deve ser conferida na fonte antes de ser utilizada.

Perguntas frequentes

O CVE-2026-7137 está sendo explorado ativamente?

O registro não lista a CVE-2026-7137 no CISA KEV e nenhuma exploração confirmada no mundo real aparece nas fontes consultadas. O CNA afirma que um exploit público foi divulgado, por isso o risco deve ser tratado com seriedade.

Quais versões do Totolink A8000RU são afetadas?

O registro cita a build 7.1cu.643_b20200521. Os campos estruturados de versões afetadas e corrigidas estão vazios, portanto outras builds não podem ser confirmadas nem descartadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.