CVE-2026-7243: Injeção de comando do sistema operacional no CGI Handler do Totolink A8000RU

Visão geral

O CVE-2026-7243 é registrado como uma falha de injeção de comando do sistema operacional (CWE-77) no componente CGI Handler do roteador Totolink A8000RU, firmware 7.1cu.643_b20200521. O registro foi publicado pelo CNA VulDB e informa que o problema pode ser iniciado remotamente e que há exploit público disponível.

Impacto

O CNA informa pontuação CVSS 3.1 base de 9.8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. O mesmo CNA também lista CVSS 4.0 com pontuação 8.9 e CVSS 2.0 com pontuação 10. Com base no vetor, infere-se que um ataque bem-sucedido teria alto impacto sobre a confidencialidade, a integridade e a disponibilidade do equipamento, já que um atacante poderia executar comandos no sistema operacional.

Produtos e versões afetadas

Produto: Totolink A8000RU
Versão afetada registrada: firmware 7.1cu.643_b20200521
Os campos estruturados de versões afetadas e correções estão vazios no registro, portanto não é possível confirmar outras faixas de versão ou versões corrigidas com os dados disponíveis.

Status de exploração

O catálogo KEV não lista este CVE, por isso não se afirma exploração ativa aqui. O registro informa que existe exploit público que pode ser utilizado. A probabilidade EPSS é 0.03253, com percentil 0.88059, conforme registrado para a data 2026-10-13. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Correção e mitigação

Verifique no site do fabricante (totolink.net) se há atualização de firmware ou modelo mais recente com suporte, e aplique quando disponível.
Se não houver correção confirmada, restrinja o acesso à interface de administração do equipamento apenas a redes administrativas confiáveis e desative a administração remota a partir de redes não confiáveis.
Posicione o equipamento atrás de controles de segmentação, para que não fique diretamente acessível pela internet.
Se o equipamento estiver fora de suporte ou não puder ser corrigido, planeje sua substituição.

Orientação para detecção

Revise os logs do servidor web ou do CGI em busca de requisições inesperadas ao handler cstecgi.cgi, especialmente de origens desconhecidas ou externas.
Observe alterações de configuração inesperadas, atividade administrativa nova ou conexões de saída iniciadas pelo roteador.
Encaminhe os logs do equipamento para um sistema central, onde possam ser retidos e correlacionados.

Limitações das informações disponíveis

O registro não possui título, dados estruturados de versões afetadas ou corrigidas, nem aviso do fabricante além da página inicial do fornecedor. O status da fonte é Deferred. As pontuações CVSS vêm do CNA e não foram confirmadas de forma independente nas fontes listadas. Os dados disponíveis não confirmam se o fabricante lançou correção.

Perguntas frequentes

O CVE-2026-7243 é explorado ativamente?

O catálogo KEV não lista este CVE, por isso não se afirma exploração ativa. O registro informa que existe exploit público, mas nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Qual versão do Totolink A8000RU é afetada?

O registro cita o firmware 7.1cu.643_b20200521. Os campos estruturados de versões afetadas estão vazios, então outras versões não podem ser confirmadas com os dados disponíveis.

Existe versão corrigida disponível?

O registro não lista versão corrigida. Isso não significa que não exista correção, portanto consulte o site do fabricante em totolink.net para verificar atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.