CVE-2026-7202: Injeção de comando de SO no Totolink A8000RU via setWiFiWpsStart

Visão geral

A CVE-2026-7202 descreve uma falha de injeção de comando de sistema operacional (CWE-77) na função setWiFiWpsStart, acessada pelo arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler do firmware Totolink A8000RU 7.1cu.643_b20200521. O registro foi submetido pelo CNA cna@vuldb.com, e o acompanhamento relacionado está disponível na entrada da VulDB.

Impacto

O registro informa que a manipulação do argumento wscDisabled leva a injeção de comando de sistema operacional, o que poderia permitir a execução de comandos do sistema no dispositivo afetado.
O registro informa que o ataque pode ser iniciado remotamente.
O CNA fornece pontuação base CVSS 3.1 de 9.8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Outras pontuações listadas são CVSS 4.0 com 8.9 e CVSS 2.0 com 10, ambas fornecidas pelo CNA.
Consequências além das indicadas no registro não estão confirmadas.

Produtos e versões afetados

Produto citado no registro: Totolink A8000RU, versão 7.1cu.643_b20200521.
O campo de produtos afetados do registro está vazio, portanto outras versões afetadas são desconhecidas.
Referência do fabricante: Totolink.

Status de exploração

O registro informa que o exploit foi divulgado publicamente e pode ser utilizado.
O catálogo KEV da CISA não lista esta CVE, portanto não há exploração ativa confirmada por meio do KEV. Nenhuma exploração confirmada no mundo real aparece nas fontes consultadas.
Os valores de EPSS no registro são probabilidade de 0.03253 e percentil de 0.88044.

Correção e mitigação

O registro não indica versão corrigida. A ausência de correção no registro não significa que ela não exista; a disponibilidade é desconhecida.
Inventarie todos os dispositivos Totolink A8000RU e confirme a versão do firmware em relação à versão afetada citada no registro.
Verifique o site do fabricante em busca de atualizações de firmware e aplique qualquer correção oficial após validação.
Restrinja o acesso às interfaces de gerenciamento a redes administrativas confiáveis e desative o gerenciamento remoto quando não for necessário.
Se não houver atualização disponível, considere isolar ou substituir o equipamento e trate unidades expostas como prioridade alta.

Orientação para detecção

Revise os logs de acesso web e CGI do dispositivo, ou de proxies à montante, em busca de requisições incomuns ao /cgi-bin/cstecgi.cgi, especialmente as relacionadas à configuração de Wi-Fi WPS.
Monitore conexões de saída inesperadas ou processos desconhecidos no dispositivo, quando houver telemetria disponível.
São indicadores de alto nível. O registro não fornece assinaturas nem indicadores de comprometimento validados.

Limitações das informações disponíveis

Os campos de versões afetadas e corrigidas do registro estão vazios.
O aviso próprio do fabricante não faz parte do registro; a descrição técnica vem do CNA.
O status do registro é Deferred, e o registro não explica o significado desse status.
O registro não explica o valor de data do EPSS.
O registro não inclui título, então o título usado aqui foi derivado da descrição.

Perguntas frequentes

O que é a CVE-2026-7202?

É um registro que descreve injeção de comando de sistema operacional na função setWiFiWpsStart do CGI Handler do firmware Totolink A8000RU 7.1cu.643_b20200521, acionada pelo argumento wscDisabled.

Há exploração ativa confirmada?

O catálogo KEV da CISA não a lista, e nenhuma exploração confirmada no mundo real aparece nas fontes consultadas. O registro informa que o exploit foi divulgado publicamente.

Existe versão corrigida?

O registro não indica versão corrigida. A existência de correção é desconhecida, então consulte o fabricante para verificar atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.