CVE-2026-7140: Injeção de Comando do SO no CGI Handler do Totolink A8000RU

Visão geral

A CVE-2026-7140 foi publicada em 27/04/2026 pela CNA VulDB. O registro descreve uma falha de injeção de comando do sistema operacional (CWE-77) na função CsteSystem do componente CGI Handler do firmware Totolink A8000RU na versão 7.1cu.643_b20200521. O status de origem do registro é Deferred.

Impacto

A pontuação base CVSS 3.1 fornecida pela CNA é 9.8 (crítica). O vetor indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
A CNA também informa uma pontuação CVSS 4.0 de 8.9 e uma pontuação 2.0 no registro.
Uma injeção de comando bem-sucedida, em geral, permitiria executar comandos com os privilégios do serviço afetado no dispositivo. Trata-se de inferência com base na classe da vulnerabilidade, não verificada pelas fontes consultadas.

Produtos e versões afetadas

O registro cita o Totolink A8000RU na versão de firmware 7.1cu.643_b20200521 como afetada.
A lista estruturada de afetados do registro está vazia, portanto não há faixa de versões mais ampla confirmada.
O registro não indica versão corrigida. A ausência de correção listada não significa que ela não exista.

Status de exploração

O CISA KEV não lista esta CVE, por isso o registro não confirma exploração ativa no ambiente real.
O registro afirma que a exploração foi divulgada publicamente e pode ser utilizada. A probabilidade EPSS registrada é 0,03253 (percentil 0,88048).
Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

Identifique todos os dispositivos Totolink A8000RU do seu ambiente e verifique quais executam a versão de firmware afetada.
Consulte o site do fabricante em busca de uma atualização de firmware. O registro não identifica uma versão corrigida.
Enquanto não houver correção confirmada, reduza a exposição: restrinja o acesso à interface de gerenciamento, evite expô-la à internet e posicione o equipamento atrás de controles de rede que limitem quem pode alcançá-lo.
Desative recursos de gerenciamento remoto que não sejam necessários.

Orientação para detecção

Revise logs do dispositivo e da rede em busca de requisições inesperadas à interface CGI de gerenciamento, especialmente de origens desconhecidas.
Monitore conexões de saída inesperadas ou alterações de configuração originadas no dispositivo.
Trate qualquer equipamento com sinais de execução de comando não autorizada como comprometido e siga o processo de resposta a incidentes.

Limitações das informações disponíveis

O registro não traz versão corrigida, aviso do fabricante nem faixa confirmada de versões além da versão de firmware citada.
O registro não inclui código de prova de conceito, e esta análise não fornece nenhum.
A disponibilidade de exploração é descrita apenas pela CNA e pelas páginas de terceiros referenciadas; a exploração no ambiente real não é confirmada pelas fontes consultadas.

Perguntas frequentes

A CVE-2026-7140 é conhecida por ser explorada ativamente?

O CISA KEV não lista esta CVE e nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. O registro afirma que detalhes de exploração foram divulgados publicamente.

Quais versões são afetadas?

O registro cita o firmware Totolink A8000RU 7.1cu.643_b20200521. A lista estruturada de afetados está vazia, então uma faixa mais ampla não é confirmada, e nenhuma versão corrigida é indicada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.