CVE-2026-7156: Injeção de comando do SO no CGI handler da Totolink A8000RU
Uma falha de injeção de comando na função CsteSystem acessada por /cgi-bin/cstecgi.cgi no firmware 7.1cu.643_b20200521 do Totolink A8000RU pode ser acionada remotamente, segundo a CNA VulDB. A CNA classifica como crítica, com pontuação CVSS 3.1 de 9.8, e o registro informa que existe um exploit público. O registro não mostra inclusão no catálogo KEV da CISA, exploração confirmada nem versão corrigida.
Visão geral
A CNA VulDB relata uma falha de injeção de comando no firmware 7.1cu.643_b20200521 do Totolink A8000RU. O problema está na função CsteSystem, acessada por meio de /cgi-bin/cstecgi.cgi, parte do componente CGI Handler. O registro classifica a falha como CWE-77 (Injeção de Comando).
Impacto
- O vetor CVSS 3.1 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) descreve um ataque remoto, de baixa complexidade, sem privilégios e sem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- A injeção de comando pode permitir a execução de comandos do sistema operacional no dispositivo. O resultado real depende da configuração do equipamento, que o registro não descreve.
- A CNA também fornece pontuações CVSS 4.0 (8,9) e CVSS 2.0 (10).
Produtos e versões afetados
- Produto: Totolink A8000RU, com a string de firmware 7.1cu.643_b20200521 conforme o registro.
- A lista estruturada de afetados está vazia, então não é possível confirmar se outras versões ou compilações são afetadas ou não.
Status de exploração
- O registro informa que o exploit é público e pode ser utilizado.
- O registro não mostra inclusão no catálogo KEV da CISA. Não aparece exploração confirmada nas fontes consultadas.
Correção e mitigação
- O registro não lista versão corrigida. Isso não significa que não exista correção. Consulte o site do fabricante em Totolink para atualizações de firmware.
- Restrinja o acesso à interface de gerenciamento do equipamento a redes confiáveis e desative a administração remota quando ela não for necessária.
- Se não houver atualização do fabricante, planeje a substituição ou a aposentadoria do equipamento.
Orientações de detecção
- Revise os logs do equipamento e os acessos à interface web em busca de requisições inesperadas ao endpoint cstecgi.cgi vindas de origens desconhecidas.
- Monitore o tráfego de e para o equipamento em busca de conexões de saída inesperadas ou alterações de configuração.
Limitações das informações disponíveis
- O registro não traz detalhes de aviso do fabricante, status de patch nem lista completa de compilações afetadas.
- Os valores EPSS do registro (probabilidade 0,03253, percentil 0,8804) têm data de 2026-10-13. Verifique-os nos dados EPSS atuais.
- O registro marca o status da fonte como Deferred, sem explicar o significado.
Perguntas frequentes
A CVE-2026-7156 é explorada na natureza?
O registro não lista a CVE no catálogo KEV da CISA, e não aparece exploração confirmada nas fontes consultadas. O registro informa que existe um exploit público que pode ser utilizado.
Quais versões são afetadas?
O registro cita o firmware 7.1cu.643_b20200521 do Totolink A8000RU. A lista estruturada de afetados está vazia, então outras compilações não podem ser confirmadas.
O que os administradores devem fazer agora?
Não há versão corrigida listada. Consulte o fabricante por atualizações, restrinja o acesso à interface de gerenciamento a redes confiáveis e monitore o equipamento em busca de requisições inesperadas ao cstecgi.cgi.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.