CVE-2026-7546: Estouro de buffer baseado em pilha no Totolink NR1800X em find_host_ip
Foi relatado um estouro de buffer baseado em pilha na função find_host_ip do componente lighttpd do Totolink NR1800X 9.1.0u.6279_B20210910, acionado pela manipulação do argumento Host. Segundo o registro da CNA, a exploração pode ocorrer remotamente e há exploit divulgado publicamente. As fontes consultadas não mostram exploração confirmada na natureza, e a CVE não consta no catálogo KEV da CISA.
Visão geral
A CVE-2026-7546 descreve um estouro de buffer baseado em pilha, classificado como CWE-119, na função find_host_ip do componente lighttpd usado pelo Totolink NR1800X 9.1.0u.6279_B20210910. O registro foi publicado em 01/05/2026 pela CNA VulDB e seu status consta como Deferred. A entrada original da VulDB é a principal fonte da descrição técnica.
Impacto
- Uma corrupção de memória na pilha pode, em termos gerais, causar travamentos ou afetar a execução do programa. O registro não informa qual resultado é alcançável neste equipamento.
- A CNA atribui pontuação base CVSS 3.1 de 9,8, com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- A CNA também lista pontuação CVSS 4.0 de 8,9 e CVSS 2.0 de 10.
Produtos e versões afetados
- A única versão de produto identificada no registro é a 9.1.0u.6279_B20210910 do Totolink NR1800X.
- Os campos estruturados de produtos e versões afetadas estão vazios, portanto a faixa completa de versões vulneráveis é desconhecida.
- O site do fabricante aparece como referência em totolink.net.
Status de exploração
- O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado.
- A CVE não consta no catálogo KEV da CISA, conforme o registro.
- Não há exploração confirmada na natureza nas fontes consultadas.
- A probabilidade EPSS registrada é de 0,0102, com percentil de 0,62467.
Correção e mitigação
- O registro não identifica versão corrigida nem correção do fabricante. Verifique no site do fabricante se há atualização de firmware para este modelo e aplique qualquer atualização disponível.
- Não exponha a interface de administração ou web do equipamento a redes não confiáveis. Restrinja o acesso a segmentos de gestão confiáveis.
- Se não houver atualização, planeje a substituição ou desativação do equipamento, já que o registro não traz evidência de correção.
Orientações de detecção
- Revise os logs do serviço web do equipamento e de qualquer proxy à frente dele em busca de valores de cabeçalho Host anormalmente longos ou malformados.
- Gere alertas para reinicializações inesperadas, travamentos ou reinícios de serviço no roteador.
- Faça o inventário dos equipamentos deste modelo e versão para priorizar a análise.
Limitações das informações disponíveis
- O registro não traz faixa de versões, versão corrigida nem aviso oficial do fabricante.
- A publicação técnica referenciada no registro não foi verificada em detalhe para esta análise.
- A data do EPSS registrada (2026-10-13) é posterior à data de publicação e deve ser conferida na fonte.
- O registro não estabelece se a falha leva à execução de código ou apenas a travamento.
Perguntas frequentes
A CVE-2026-7546 está sendo explorada ativamente?
As fontes consultadas não mostram exploração confirmada na natureza, e a CVE não consta no catálogo KEV da CISA. O registro afirma que há exploit divulgado publicamente, o que é diferente de exploração confirmada.
Existe versão corrigida para esta vulnerabilidade?
O registro não lista versão corrigida nem correção. Isso é desconhecido, não prova que não exista correção, por isso verifique o site do fabricante em busca de atualizações de firmware para o modelo afetado.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.