CVE-2026-7719: Estouro de buffer no loginauth do Totolink WA300 via cstecgi.cgi

Visão geral

O registro descreve um estouro de buffer (CWE-119) na função loginauth, acessada pelo arquivo /cgi-bin/cstecgi.cgi no componente POST Request Handler do Totolink WA300 (identificação do firmware 5.2cu.7112_B20190227). Segundo o registro, a manipulação do argumento http_host causa o estouro e o ataque pode ser realizado remotamente.

Impacto

O vetor CVSS 3.1 atribuído pela CNA (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. A pontuação base é 9,8 (crítica).
Estouros de buffer desse tipo podem, em geral, levar a travamentos ou à execução arbitrária de código. As fontes consultadas não descrevem o resultado específico desta falha, portanto isso permanece como inferência.

Produtos e versões afetadas

Produto: Totolink WA300, identificação de firmware 5.2cu.7112_B20190227.
As listas estruturadas de versões afetadas e corrigidas do registro estão vazias. O alcance além da string de firmware informada é desconhecido.
O site do fabricante aparece como referência, mas o registro não inclui nenhum aviso oficial do fabricante.

Status de exploração

A CVE não consta no catálogo KEV da CISA.
O registro informa que um exploit foi divulgado publicamente e pode ser usado em ataques. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
A probabilidade EPSS é 0,0102 (cerca de 1,02%), com percentil 0,62466, datada de 2026-10-13.

Correção e mitigação

Inventariar os dispositivos WA300 e verificar quais executam a string de firmware informada.
Consultar os canais de suporte do fabricante em busca de atualização de firmware. O registro não informa versão corrigida, então a existência de correção é desconhecida.
Não expor a interface de administração web do equipamento à internet. Restringir o acesso a redes administrativas confiáveis e segmentar o tráfego de gerenciamento.
Se não houver correção suportada, planejar a substituição ou desativação do equipamento (inferência com base na criticidade e no exploit público).

Orientação para detecção

Revisar os logs do servidor web e do equipamento em busca de requisições inesperadas a /cgi-bin/cstecgi.cgi, especialmente de origens desconhecidas ou externas.
Monitorar reinicializações, travamentos ou reinícios de serviço sem explicação, que podem indicar tratamento anormal de entradas.
Gerar alerta para acessos de gerenciamento vindos de fora das redes administrativas aprovadas.

Limitações das informações disponíveis

A análise se baseia em um único registro. Não havia aviso do fabricante, correção ou faixa de versões afetadas além da string de firmware informada.
O status da fonte é Deferred, e as pontuações CVSS vêm da CNA (VulDB).
As pontuações CVSS 4.0 (8,9) e 2.0 (10) são informadas pela CNA, e o registro não traz pontuações atribuídas pelo NVD.
Não está demonstrado, nas fontes consultadas, se os efeitos do exploit vão além de um travamento.

Perguntas frequentes

A CVE-2026-7719 está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA. O registro informa que existe exploit público, mas nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Quais dispositivos são afetados?

O registro cita o Totolink WA300 com a string de firmware 5.2cu.7112_B20190227. Não há faixa de versões afetadas mais ampla nem versão corrigida informada.

A falha pode ser explorada remotamente?

O vetor CVSS 3.1 atribuído pela CNA indica vetor de rede, sem exigência de privilégios nem interação do usuário.

O que administradores devem fazer agora?

Inventariar os equipamentos afetados, verificar atualizações de firmware com o fabricante, restringir a exposição da interface de gerenciamento e monitorar os logs. Se não houver correção, considerar a substituição do equipamento.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.