CVE-2026-7139: Injeção de Comando de SO no TOTOLINK A8000RU no CGI Handler via setWiFiAclRules

Visão geral

A CVE-2026-7139 afeta a função setWiFiAclRules exposta pelo componente CGI Handler no arquivo /cgi-bin/cstecgi.cgi do firmware TOTOLINK A8000RU 7.1cu.643_b20200521. Segundo o registro, a manipulação do argumento mode leva à injeção de comando no sistema operacional (CWE-77). O registro foi submetido pela VulDB e também consta no NVD.

Impacto

O registro classifica o problema como injeção de comando no sistema operacional, o que pode permitir a execução de comandos no dispositivo caso a entrada não seja validada corretamente.
A CNA atribui pontuação base 9,8 (Crítica) no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica ataque pela rede, sem privilégios e sem interação do usuário.
A CNA também lista 8,9 no CVSS 4.0 e 10 no CVSS 2.0.
Os efeitos exatos sobre confidencialidade, integridade e disponibilidade em um ambiente real não são descritos além do vetor.

Produtos e versões afetadas

Produto citado no registro: TOTOLINK A8000RU, firmware 7.1cu.643_b20200521.
A lista de versões afetadas do registro está vazia, portanto nenhuma faixa de versões foi formalmente publicada nas fontes consultadas.
Outras builds de firmware deste produto não são tratadas no registro e devem ser consideradas desconhecidas.

Status de exploração

O registro informa que um exploit foi publicado e pode ser utilizado. O produto não consta no catálogo Known Exploited Vulnerabilities da CISA no registro analisado. Não há evidência de exploração ativa confirmada ou explorada na natureza nas fontes consultadas. O valor de EPSS registrado é 0,03253 (percentil 0,88048).

Correção e mitigação

O registro não indica versão de firmware corrigida. Verifique no site do fabricante se há firmware atualizado para o seu modelo e aplique-o, caso exista.
Se não houver correção disponível, restrinja o acesso à interface web de gerenciamento a redes administrativas confiáveis, desative o gerenciamento remoto pela internet e posicione o dispositivo atrás de um firewall que bloqueie acessos não confiáveis.
Substitua equipamentos que não recebem mais suporte do fabricante, pois a ausência de correções mantém a falha aberta.
Consulte as orientações de segurança do fabricante em TOTOLINK.

Orientações para detecção

Analise os logs do servidor web e de gerenciamento em busca de requisições inesperadas ou fora do padrão para /cgi-bin/cstecgi.cgi vindas de origens desconhecidas.
Monitore o dispositivo quanto a alterações de configuração não explicadas, novas contas ou conexões de saída incomuns.
Faça o inventário de todos os dispositivos TOTOLINK A8000RU e de suas versões de firmware para identificar unidades expostas.

Limitações das informações disponíveis

O registro não traz versão corrigida, aviso oficial do fabricante nem faixa confirmada de versões afetadas.
A data de EPSS no registro (2026-10-13) é posterior à data de publicação; esta análise reproduz os valores como registrados.
O status da fonte no registro é Deferred, portanto os detalhes podem mudar durante a revisão da CVE.
A publicação técnica de terceiros referenciada não é resumida aqui, e seu conteúdo técnico é intencionalmente omitido.

Perguntas frequentes

A CVE-2026-7139 está sendo explorada ativamente?

O registro informa que um exploit foi publicado e pode ser utilizado, mas o produto não consta no KEV da CISA e não há evidência de exploração ativa confirmada nas fontes consultadas.

Existe versão de firmware corrigida para o TOTOLINK A8000RU?

O registro não indica versão corrigida. Verifique no site do fabricante se há firmware atualizado para o seu modelo e aplique-o, caso disponível.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.