CVE-2026-7242: Injeção de Comando do Sistema Operacional no Totolink A8000RU via setOpenVpnClientCfg
A CVE-2026-7242 é uma falha de injeção de comando do sistema operacional (CWE-77) na função setOpenVpnClientCfg do CGI Handler, acessada por /cgi-bin/cstecgi.cgi no firmware 7.1cu.643_b20200521 do Totolink A8000RU. A CNA classifica a severidade como crítica, com CVSS 3.1 de 9.8, e o registro informa que um exploit foi divulgado publicamente. O CVE não consta no catálogo KEV da CISA e o registro não traz versão corrigida.
Visão geral
O registro descreve uma falha de injeção de comando do sistema operacional (CWE-77) na função setOpenVpnClientCfg, acessada por /cgi-bin/cstecgi.cgi no componente CGI Handler do firmware 7.1cu.643_b20200521 do Totolink A8000RU. Segundo o registro, a manipulação do argumento enabled pode levar a essa injeção, e o ataque pode ser realizado remotamente.
Impacto
- Confirmado: o vetor CVSS 3.1 informado pela CNA é CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, com pontuação base 9.8, o que descreve ataques acessíveis pela rede, de baixa complexidade, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- Inferência: uma injeção de comando bem-sucedida em um roteador normalmente executa comandos com os privilégios do serviço web afetado, o que pode comprometer o equipamento e o tráfego que ele processa.
Produtos e versões afetadas
- Confirmado: o produto afetado é o Totolink A8000RU, firmware 7.1cu.643_b20200521, conforme a descrição.
- Desconhecido: o registro não traz faixas de versões afetadas nem outras builds de firmware.
Status de exploração
A descrição informa que o exploit foi divulgado publicamente e pode ser utilizado. O registro não indica inclusão no catálogo KEV da CISA, portanto não há confirmação de exploração ativa nas fontes consultadas. Os dados EPSS do registro indicam probabilidade de 0.03253 e percentil de 0.88059.
Correção e mitigação
- O registro não lista versão corrigida. Isso não significa que não exista correção, por isso o status de correção é desconhecido.
- Verifique no site do fabricante Totolink atualizações de firmware ou comunicados de suporte para este modelo.
- Restrinja o acesso à interface de gerenciamento web, desative a administração remota se não for necessária e posicione o equipamento atrás de controles de acesso de rede.
- Planeje a substituição ou o isolamento de equipamentos para os quais não haja atualização do fabricante.
Orientação para detecção
- Revise os logs de acesso à interface web e ao CGI em busca de requisições inesperadas ao endpoint cstecgi.cgi, especialmente de origens desconhecidas.
- Observe conexões de saída inesperadas, novos processos ou alterações de configuração no equipamento.
- Gere alertas para mudanças nas configurações de cliente VPN e mantenha um inventário dos equipamentos afetados.
Limitações das informações disponíveis
O registro não possui comunicado do fabricante, lista de versões afetadas ou corrigidas, pontuação avaliada pelo NVD (há apenas pontuações da CNA) nem dados SSVC. O status da fonte é Deferred. As fontes principais são entradas do VulDB, e os detalhes do exploit não foram analisados nem reproduzidos.
Perguntas frequentes
O que é a CVE-2026-7242?
Segundo o registro, é uma falha de injeção de comando do sistema operacional (CWE-77) na função setOpenVpnClientCfg do CGI Handler do Totolink A8000RU, firmware 7.1cu.643_b20200521.
Há exploração ativa desta vulnerabilidade?
O registro informa que um exploit foi divulgado publicamente, mas o CVE não consta no catálogo KEV da CISA. Não há confirmação de exploração ativa nas fontes consultadas.
Existe versão corrigida?
O registro não lista versão corrigida. O status de correção é desconhecido, então verifique o site do fabricante e confirme as atualizações antes de depender de qualquer correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.