CVE-2026-7244: Injeção de Comando do SO no setWiFiEasyGuestCfg do Totolink A8000RU

Visão geral

A VulDB, atuando como CNA, publicou o CVE-2026-7244, que descreve um problema de injeção de comando do sistema operacional na função setWiFiEasyGuestCfg, acessada por /cgi-bin/cstecgi.cgi no Totolink A8000RU, firmware 7.1cu.643_b20200521. A fraqueza é classificada como CWE-77 (Injeção de Comando). O status do registro é Deferred, por isso a análise pode ser atualizada posteriormente.

Impacto

A CNA classifica a falha como Crítica, com pontuação CVSS 3.1 de 9.8 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica ataque pela rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário.
A mesma CNA também registra pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10.
A injeção de comando normalmente permite executar comandos do sistema operacional no dispositivo. Isso é uma inferência a partir da classificação CWE, e não um resultado confirmado para este equipamento.

Produtos e versões afetadas

Confirmado no registro: Totolink A8000RU, firmware 7.1cu.643_b20200521.
A lista estruturada de afetados está vazia, portanto outras versões de firmware não podem ser confirmadas nem descartadas.
Site do fabricante: Totolink.

Status de exploração

O registro indica que este CVE não está listado no catálogo KEV da CISA. A descrição afirma que um exploit foi divulgado publicamente e pode ser usado em ataques. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A probabilidade EPSS no registro é de 0.03253 (percentil 0.88049), o que estima a chance de atividade de exploração, mas não confirma ataques.

Correção e mitigação

O registro não traz versão corrigida nem informação de correção do fabricante. Essa informação é desconhecida e não significa que não exista correção.
Consulte o site da Totolink em busca de atualizações de firmware para o A8000RU e aplique qualquer atualização oficial.
Restrinja o acesso à interface de gerenciamento a redes administrativas confiáveis e não a exponha à internet.
Segmente o tráfego de gerenciamento de roteadores e dispositivos IoT das redes internas sensíveis.
Desative recursos de gerenciamento remoto que não sejam necessários.
Sem correção oficial confirmada, trate o equipamento como vulnerável e planeje isolamento ou substituição.

Orientações de detecção

Analise os logs do servidor web e do dispositivo em busca de requisições ao endpoint cstecgi.cgi vindas de origens inesperadas.
Monitore alterações inesperadas na configuração da rede Wi-Fi de visitantes e processos desconhecidos no equipamento, quando o registro de logs permitir.
Gere alertas para conexões de saída do dispositivo a destinos desconhecidos, o que pode indicar atividade após comprometimento.

Limitações das informações disponíveis

O registro não inclui faixa de versões afetadas além da string de firmware, nem versão corrigida ou texto de aviso do fabricante.
As pontuações CVSS vêm da CNA. O registro não contém pontuação separada do NVD.
A afirmação sobre exploit público vem da descrição e não foi verificada de forma independente nesta análise.
Detalhes de funcionamento da exploração são omitidos intencionalmente.

Perguntas frequentes

O CVE-2026-7244 está sendo explorado ativamente?

O registro não lista este CVE no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A descrição afirma que um exploit público foi divulgado.

Existe correção para a falha no Totolink A8000RU?

O registro não traz versão corrigida nem informação de correção do fabricante. Isso é desconhecido e não prova que não exista correção, por isso consulte o site do fabricante em busca de atualizações de firmware.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.