CVE-2026-7153: Injeção de comando do SO no Totolink A8000RU em setMiniuiHomeInfoShow

Visão geral

A CVE-2026-7153 afeta o CGI Handler do roteador Totolink A8000RU, especificamente a função setMiniuiHomeInfoShow acessada por /cgi-bin/cstecgi.cgi. Segundo o registro, a manipulação do argumento sys_info leva a injeção de comando do sistema operacional (CWE-77). A CNA é a VulDB, e o registro foi publicado em 27/04/2026 com status Deferred.

Impacto

A CNA atribui nota 9,8 (Crítica) pelo CVSS 3.1, com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica acesso pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Essa é a avaliação da CNA; o registro não traz pontuação independente do NVD ou de outra fonte.

Uma injeção de comando bem-sucedida permitiria, em geral, executar comandos com os privilégios do serviço vulnerável no equipamento.
O registro não descreve com precisão os privilégios do processo afetado, portanto o alcance prático é desconhecido.

Produtos e versões afetadas

O registro identifica o Totolink A8000RU com o firmware 7.1cu.643_b20200521 como produto impactado. Os campos estruturados de versões afetadas e correções estão vazios, então não há lista oficial de outras versões afetadas nem de versões corrigidas no registro. A ausência de versão corrigida não significa que não exista correção; significa apenas que o registro não a informa.

Status de exploração

O registro afirma que o exploit foi divulgado publicamente e pode ser usado em ataques. A CISA KEV não lista esta CVE, e não há confirmação de exploração ativa nas fontes consultadas. A probabilidade EPSS é de 0,03253, com percentil de 0,88043; trata-se de estimativa estatística e não de evidência de exploração observada.

Correção e mitigação

Verifique se o fabricante lançou atualização de firmware para o A8000RU e aplique-a. O registro não traz aviso oficial do fabricante nem versão corrigida, por isso consulte o site da Totolink e canais oficiais.
Enquanto não houver correção verificada, restrinja o acesso à interface de administração do equipamento a redes administrativas confiáveis e evite expô-la à internet.
Substitua ou isole o equipamento caso ele não possa ser atualizado e esteja exposto à internet, e verifique se ele ainda recebe suporte.

Orientações de detecção

Revise os logs da interface web em busca de requisições a /cgi-bin/cstecgi.cgi com valores de parâmetros incomuns ou excessivamente longos.
Monitore o equipamento em busca de conexões de saída inesperadas, novos processos ou alterações de configuração que possam indicar execução de comandos.
Trate qualquer comportamento inexplicado em um A8000RU exposto como possível comprometimento e investigue.

Limitações das informações disponíveis

O registro não inclui aviso do fabricante, versão de firmware corrigida confirmada, lista de versões afetadas além da string de firmware única, nem pontuações CVSS independentes do NVD. Os dados de CVSS e CWE vêm da CNA, e a afirmação sobre publicação de exploit vem da descrição do registro, sem verificação aqui do repositório citado. Não se sabe se o exploit público funciona em outras versões de firmware.

Perguntas frequentes

A CVE-2026-7153 está sendo explorada ativamente?

A CISA KEV não lista esta CVE, e as fontes consultadas não confirmam exploração na natureza. O registro afirma que existe um exploit público que pode ser usado em ataques.

Qual produto e versão são afetados?

O registro cita o Totolink A8000RU com firmware 7.1cu.643_b20200521. A lista estruturada de versões afetadas está vazia, então outras versões não podem ser confirmadas pelo registro.

O que os administradores devem fazer agora?

Verificar se o fabricante disponibilizou atualização de firmware, restringir o acesso à administração a redes confiáveis, evitar exposição à internet e revisar logs de requisições incomuns ao endpoint CGI.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.