CVE-2026-7203: Injeção de Comando de SO no Totolink A8000RU via setUrlFilterRules

Visão geral

O registro descreve uma falha de injeção de comando de sistema operacional (CWE-77) na função setUrlFilterRules, acessada por /cgi-bin/cstecgi.cgi no componente CGI Handler do Totolink A8000RU. A descrição cita o firmware 7.1cu.643_b20200521 como build afetado. O CNA responsável é a VulDB.

Impacto

O vetor CVSS 3.1 atribuído pelo CNA é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica falha alcançável remotamente, de baixa complexidade, sem necessidade de privilégios ou interação do usuário, e com alto impacto em confidencialidade, integridade e disponibilidade.
Uma falha de injeção de comando em interface de gerenciamento de roteador pode permitir que um atacante execute comandos no sistema operacional do dispositivo, caso seja explorada.
Outras pontuações listadas pelo CNA são CVSS 4.0 (pontuação 8.9) e CVSS 2.0 (pontuação 10).

Produtos e versões afetados

A lista estruturada de itens afetados do registro está vazia. A única informação de versão vem da descrição: Totolink A8000RU 7.1cu.643_b20200521.
Não é possível determinar, com as fontes consultadas, se outros builds de firmware ou revisões de hardware são afetados.

Status de exploração

O catálogo KEV da CISA não lista este CVE no registro, portanto não há registro confirmado de exploração ativa nesse catálogo.
A descrição afirma que o exploit foi tornado público e poderia ser utilizado. Não há confirmação de exploração no mundo real nas fontes consultadas.
O registro EPSS informa probabilidade de 0.03253 e percentil de 0.88043.

Correção e mitigação

O registro não informa versão corrigida nem patch do fabricante. Consulte o site do fabricante em busca de atualização de firmware para o seu modelo e aplique qualquer atualização publicada.
Enquanto não houver correção verificada, restrinja o acesso à interface web de gerenciamento do dispositivo. Limite-a a redes administrativas confiáveis e não a exponha à internet.
Revise se a interface de gerenciamento é acessível a partir de redes não confiáveis e elimine exposições desnecessárias.
Se não houver correção do fabricante, avalie a substituição ou o isolamento do equipamento conforme a política de risco da sua organização.

Orientações de detecção

Analise os logs do servidor web e de acesso ao CGI em busca de requisições inesperadas para /cgi-bin/cstecgi.cgi, especialmente de origens desconhecidas.
Monitore o dispositivo quanto a alterações de configuração inesperadas, novas contas ou conexões de saída incomuns.
Mantenha um inventário dos dispositivos Totolink A8000RU e de seus builds de firmware para priorizar a análise.

Limitações das informações disponíveis

O registro não traz faixa oficial de versões afetadas confirmada pelo fabricante, versão corrigida nem referência de patch além da página inicial do fabricante.
O status de origem no NVD é Deferred, portanto a análise do NVD pode estar incompleta.
O exploit público é mencionado, mas nenhum detalhe de exploração é fornecido aqui, e esta análise não descreve como explorar a falha.

Perguntas frequentes

O que é o CVE-2026-7203?

É uma vulnerabilidade de injeção de comando de sistema operacional na função setUrlFilterRules do CGI Handler do Totolink A8000RU, segundo o registro. Ela é classificada como CWE-77.

Esse CVE está sendo explorado ativamente?

O catálogo KEV da CISA não o lista neste registro e não há exploração confirmada no mundo real nas fontes consultadas. A descrição informa que existe um exploit público.

Existe versão corrigida?

Não. O registro não informa versão corrigida nem patch. Consulte o site do fabricante por atualizações de firmware e restrinja o acesso à interface de gerenciamento até que uma correção seja verificada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.