CVE-2026-7538: Injeção de comando de SO no Totolink A8000RU em cstecgi.cgi

Visão geral

O registro da CNA descreve uma vulnerabilidade no Totolink A8000RU, na versão identificada como 7.1cu.643_b20200521. O problema está na função Vulnerability do arquivo /cgi-bin/cstecgi.cgi, que pertence ao componente CGI Handler. A falha é classificada como CWE-77 (injeção de comando) e o registro informa que a manipulação do argumento proto leva a injeção de comando de sistema operacional.

Impacto

A CNA atribui pontuação base 9,8 pelo CVSS 3.1, com o vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Segundo esse vetor, o ataque é feito pela rede, não exige privilégios nem interação do usuário, e tem alto impacto em confidencialidade, integridade e disponibilidade. Essa leitura do vetor é uma inferência nossa.
A mesma CNA informa pontuação 8,9 pelo CVSS 4.0 e 10 pelo CVSS 2.0.
Uma injeção de comando bem-sucedida em um dispositivo embarcado normalmente permitiria executar comandos no contexto do equipamento. As fontes consultadas não detalham os efeitos exatos neste modelo.

Produtos e versões afetados

Os dados estruturados do registro não trazem entradas de produtos ou versões afetadas. A única versão citada na descrição é Totolink A8000RU 7.1cu.643_b20200521. Não é possível saber, pelas fontes consultadas, se outras versões de firmware ou revisões de hardware são afetadas.

Status de exploração

O CVE não consta no catálogo KEV da CISA no registro, portanto não há exploração confirmada no campo ativo documentada ali. A descrição afirma que existe exploit público que pode ser usado. A probabilidade EPSS no registro é 0,03253, com percentil 0,8806, o que indica uma estimativa estatística relativamente alta de exploração em comparação a outros CVEs, mas isso não é prova de ataques.

Correção e mitigação

Nenhuma correção do fabricante está listada no registro. A ausência de correção listada não significa que ela não exista; consulte o site da Totolink em busca de atualizações de firmware para o A8000RU.
Até que uma correção seja confirmada, limite a exposição da interface web de gerenciamento do equipamento. Não o exponha à internet e restrinja o acesso a redes administrativas confiáveis.
Verifique se recursos de gerenciamento remoto estão habilitados e desative-os quando não forem necessários.
Se o equipamento não puder ser corrigido, considere isolá-lo ou substituí-lo por um modelo com suporte.

Orientação para detecção

Revise os logs do servidor web e de acesso ao CGI em busca de requisições inesperadas para /cgi-bin/cstecgi.cgi, especialmente de endereços externos desconhecidos.
Monitore o equipamento quanto a conexões de saída inesperadas, alterações de configuração ou reinicializações.
Faça o inventário de todos os dispositivos Totolink A8000RU e registre as versões de firmware para apoiar a triagem.

Limitações das informações disponíveis

O registro não traz versão corrigida, aviso oficial do fabricante na lista de referências estruturadas, dados do KEV nem faixa de versões afetadas além da única versão citada. O exploit mencionado na descrição não é caracterizado no registro, e as fontes consultadas não confirmam ataques reais. Os detalhes da resposta do fabricante são desconhecidos.

Perguntas frequentes

O que é o CVE-2026-7538?

É uma vulnerabilidade de injeção de comando no CGI Handler cstecgi.cgi do Totolink A8000RU, versão 7.1cu.643_b20200521, informada pela CNA com pontuação CVSS 3.1 de 9,8.

Existe correção disponível?

O registro não lista versão corrigida. Consulte o site da Totolink em busca de atualizações de firmware e trate a ausência de correção listada como informação desconhecida, não como prova de que ela não existe.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.