CVE-2026-7204: Injeção de comando de SO em setPptpServerCfg do cstecgi.cgi do Totolink A8000RU
Uma vulnerabilidade na função setPptpServerCfg do arquivo /cgi-bin/cstecgi.cgi do Totolink A8000RU, versão 7.1cu.643_b20200521, permite injeção de comando de sistema operacional por meio do argumento enable, podendo ser iniciada remotamente segundo o registro. A VulDB classifica como crítica, com CVSS 3.1 de 9.8, e a exploração foi divulgada publicamente. O registro não indica inclusão no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Visão geral
A VulDB publicou o CVE-2026-7204, uma falha de injeção de comando de sistema operacional (CWE-77) na função setPptpServerCfg do manipulador CGI em /cgi-bin/cstecgi.cgi do Totolink A8000RU, versão de firmware 7.1cu.643_b20200521. A entrada da VulDB é a principal descrição técnica disponível.
Impacto
O registro afirma que o ataque pode ser iniciado remotamente, e o vetor CVSS 3.1 indica alto impacto em confidencialidade, integridade e disponibilidade. Uma injeção de comando de sistema operacional normalmente permitiria que um atacante executasse comandos no dispositivo. Esse resultado é uma inferência a partir da classe da fraqueza e não está confirmado pelas fontes.
Produtos e versões afetadas
- Totolink A8000RU, versão 7.1cu.643_b20200521, é a única versão listada no registro.
- O registro não informa se outras versões de firmware são afetadas.
- Não há versão corrigida listada. A ausência de correção no registro não comprova que ela não exista. O site do fabricante é a Totolink.
Situação de exploração
O registro não indica inclusão deste CVE no catálogo KEV da CISA. Não há exploração confirmada na natureza nas fontes consultadas. O registro informa que a exploração foi divulgada publicamente e pode ser utilizada, e o valor de exploração do SSVC é poc (prova de conceito). A probabilidade EPSS é 0,03253, com percentil de 0,88047. O EPSS estima a probabilidade de exploração e não é evidência de ataques.
Correção e mitigação
- Inventarie todos os dispositivos Totolink A8000RU e confirme a versão de firmware de cada um.
- Verifique no site do fabricante se há firmware atualizado e aplique-o após validar sua autenticidade.
- Enquanto não houver correção confirmada, restrinja o acesso à interface de gerenciamento, evite expor o equipamento à internet e posicione-o atrás de firewall ou VPN.
- Desative o recurso de servidor PPTP caso ele não seja necessário, reduzindo a superfície de ataque exposta.
- Se não houver correção disponível, planeje a substituição ou a desativação do equipamento.
Orientações de detecção
- Analise os logs do servidor web e do dispositivo em busca de requisições incomuns a /cgi-bin/cstecgi.cgi vindas de origens inesperadas.
- Monitore alterações de configuração inesperadas no equipamento e conexões de saída iniciadas por ele.
- Gere alertas para acessos administrativos a partir de endereços novos ou desconhecidos.
Limitações das informações disponíveis
O registro não traz versão corrigida, aviso oficial do fabricante nem cronologia de exploração. As pontuações CVSS variam entre versões do padrão e provedores no registro, por isso esta análise usa a pontuação CVSS 3.1 atribuída pela CNA. Não se sabe se firmwares mais recentes da Totolink são afetados. O registro contém referências de exploit, mas esta análise não descreve etapas de exploração.
Perguntas frequentes
O CVE-2026-7204 está sendo explorado ativamente?
O registro não indica inclusão no catálogo KEV da CISA e não há exploração confirmada na natureza nas fontes consultadas. A exploração foi divulgada publicamente, então o risco deve ser tratado com seriedade.
Quais versões do Totolink A8000RU são afetadas?
O registro lista apenas o firmware 7.1cu.643_b20200521. Não se sabe se outras versões são afetadas, e nenhuma versão corrigida está listada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.