CVE-2026-7152: Injeção de comando do sistema operacional no Totolink A8000RU via setTelnetCfg

Visão geral\nA CVE-2026-7152 é uma falha de injeção de comando do sistema operacional (CWE-77) na função setTelnetCfg, atendida pelo componente CGI Handler em /cgi-bin/cstecgi.cgi do Totolink A8000RU, firmware 7.1cu.643_b20200521. Segundo o registro do CNA, o tratamento inadequado do argumento telnet_enabled permite que um atacante influencie comandos do sistema operacional.\n\n## Impacto\n- O registro afirma que a falha pode ser explorada remotamente, o que é coerente com o vetor CVSS 3.1 atribuído pelo CNA (vetor de rede, sem privilégios e sem interação do usuário).\n- Com a pontuação CVSS 3.1 de 9.8 informada pelo CNA, o impacto potencial na confidencialidade, integridade e disponibilidade é classificado como alto. Trata-se da avaliação do CNA, não de uma análise independente.\n- Injeção de comando em firmware de dispositivos de rede pode, em geral, levar ao controle total do equipamento; o impacto operacional depende do papel e da exposição do dispositivo (inferência).\n\n## Produtos e versões afetadas\n- Produto: Totolink A8000RU.\n- Versão indicada no registro: 7.1cu.643_b20200521.\n- A lista de afetados do registro está vazia, portanto outras versões de firmware não podem ser confirmadas como afetadas ou não afetadas com as fontes consultadas.\n\n## Situação de exploração\n- O registro afirma que um exploit público está disponível e pode ser usado.\n- O CVE não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.\n- A probabilidade EPSS informada é 0.03253 (percentil 0.88043); trata-se de estimativa estatística, não de evidência de exploração.\n\n## Correção e mitigação\n- O registro não identifica versão corrigida nem patch do fabricante. Verifique o site da Totolink em busca de atualizações de firmware e consulte o fabricante sobre este modelo.\n- Enquanto não houver correção verificada, restrinja o acesso à interface web de administração apenas a redes administrativas confiáveis e não a exponha à internet.\n- Se o serviço telnet não for necessário, desative-o, já que o parâmetro afetado está relacionado à configuração de telnet.\n- Segmente o equipamento de redes sensíveis e avalie se ele deve permanecer em operação.\n\n## Orientações de detecção\n- Analise logs do servidor web e do equipamento em busca de requisições inesperadas a /cgi-bin/cstecgi.cgi, especialmente de origens desconhecidas.\n- Monitore alterações inesperadas na configuração de telnet ou conexões de saída incomuns originadas do equipamento.\n- Mantenha inventário de ativos para identificar todos os dispositivos Totolink A8000RU e suas versões de firmware.\n\n## Limitações das informações disponíveis\n- O registro não traz versão corrigida, detalhes de patch nem lista confirmada de versões afetadas.\n- As pontuações CVSS 4.0 (8.9) e CVSS 2.0 (10) são fornecidas pelo CNA; o registro não inclui pontuação independente do NVD.\n- O exploit publicamente disponível é mencionado apenas na descrição; esta análise não avalia seu funcionamento.\n- A data do EPSS no registro não é utilizada para interpretação.

Perguntas frequentes

A CVE-2026-7152 está sendo explorada ativamente?

O CVE não consta no catálogo KEV da CISA e não há exploração ativa confirmada nas fontes consultadas. O registro afirma que existe exploit público disponível.

Quais versões do Totolink A8000RU são afetadas?

O registro indica o firmware 7.1cu.643_b20200521 e não lista outras versões afetadas. Outras versões não podem ser confirmadas com as fontes disponíveis.

Existe correção para esta vulnerabilidade?

O registro não informa versão corrigida. Consulte o site do fabricante em busca de atualizações e aplique qualquer correção verificada quando estiver disponível.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.