CVE-2026-7154: Injeção de comando de SO no Totolink A8000RU via setAdvancedInfoShow

Visão geral

A CVE-2026-7154 descreve uma falha de injeção de comando na função setAdvancedInfoShow, acessada por /cgi-bin/cstecgi.cgi, no componente CGI Handler do firmware 7.1cu.643_b20200521 do Totolink A8000RU. Segundo a descrição da CNA, a manipulação do argumento tty_server pode levar à injeção de comandos no sistema operacional. Os detalhes estão na entrada da VulDB e no registro CVE.

Impacto

A injeção de comando pode permitir que um atacante execute comandos do sistema operacional com os privilégios do serviço vulnerável. A CNA atribui severidade crítica, com pontuação base 9.8 no CVSS 3.1 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica acesso pela rede, baixa complexidade, nenhum privilégio ou interação do usuário exigidos e alto impacto em confidencialidade, integridade e disponibilidade. A mesma CNA também informa pontuação 8.9 no CVSS 4.0 e 10 no CVSS 2.0.

Produtos e versões afetadas

Produto: Totolink A8000RU
Versão citada no registro: 7.1cu.643_b20200521
Os intervalos de versões afetadas e corrigidas não constam no registro, portanto o escopo completo é desconhecido.

Status de exploração

A descrição da CNA afirma que o exploit foi disponibilizado ao público e pode ser usado em ataques. A CVE não aparece no catálogo Known Exploited Vulnerabilities da CISA no registro analisado, e não há exploração confirmada na natureza nas fontes consultadas.

Correção e mitigação

Verifique no site da Totolink se há atualização de firmware para a linha A8000RU e aplique qualquer versão corrigida disponível.
Enquanto a correção não for validada, restrinja o acesso à interface de gerenciamento, evite expor o equipamento a redes não confiáveis e desative a administração remota quando possível.
Priorize a revisão de equipamentos com esse firmware, dada a severidade crítica e a menção a exploit público.
Como o registro não informa versão corrigida, não presuma que o firmware atual está seguro; confirme com o fabricante.

Orientação para detecção

Revise os logs do servidor web e de acesso ao CGI em busca de requisições incomuns para /cgi-bin/cstecgi.cgi, especialmente as que apontam para funções de informações avançadas ou diagnóstico.
Monitore o equipamento quanto a conexões de saída inesperadas ou a processos e arquivos novos, que podem indicar execução de comandos.
Segmente e monitore o tráfego para interfaces de gerenciamento para tornar visíveis origens inesperadas.

Limitações das informações disponíveis

O registro não traz versão corrigida confirmada, aviso oficial do fabricante, lista de produtos afetados além de uma string de firmware, nem dados de CVSS da NVD ou da CISA ADP nos campos fornecidos. A disponibilidade do exploit é afirmada pela CNA, mas sua maturidade e confiabilidade não foram verificadas aqui. Há dados de EPSS, porém o campo de data não é adequado para análise de prazos e deve ser conferido na fonte.

Perguntas frequentes

O que é a CVE-2026-7154?

É uma falha de injeção de comando (CWE-77) na função setAdvancedInfoShow do handler CGI do Totolink A8000RU, firmware 7.1cu.643_b20200521.

Qual é a severidade?

A CNA VulDB classifica como crítica, com pontuação base 9.8 no CVSS 3.1 e vetor de rede, sem privilégios nem interação do usuário.

Há exploração ativa?

O registro não a lista no KEV da CISA e não há exploração confirmada na natureza nas fontes consultadas. A CNA informa que existe exploit público.

Existe versão corrigida?

O registro não informa versão corrigida, portanto a informação é desconhecida. Consulte o fabricante para atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.