CVE-2026-7747: Estouro de buffer no loginauth do cstecgi.cgi do Totolink N300RH
A VulDB relata um estouro de buffer na função loginauth de /cgi-bin/cstecgi.cgi do Totolink N300RH na versão 3.2.4-B20220812. A manipulação do argumento Password pode ser acionada remotamente, e o registro indica que um exploit foi divulgado publicamente. Nenhuma versão corrigida é listada e o registro não mostra inclusão no catálogo KEV.
Visão geral
A VulDB publicou a CVE-2026-7747, um estouro de buffer (CWE-119) na função loginauth do arquivo /cgi-bin/cstecgi.cgi, parte do componente Parameter Handler do Totolink N300RH, versão 3.2.4-B20220812. O registro aponta a manipulação do argumento Password como gatilho. Consulte a entrada da VulDB e o registro no NVD.
Impacto
- A VulDB atribui pontuação base CVSS 3.1 de 9,8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- O registro informa que o ataque pode ser iniciado remotamente e indica impacto técnico total na classificação SSVC.
- As consequências exatas dependem da configuração do equipamento e de detalhes do firmware que as fontes não descrevem.
Produtos e versões afetadas
- Totolink N300RH, versão 3.2.4-B20220812, é a única versão listada no registro.
- Nenhuma versão corrigida é listada. Isso não significa que não exista correção; o status de remediação é desconhecido com os dados disponíveis.
Status de exploração
- O registro afirma que um exploit foi divulgado publicamente e pode ser usado em ataques.
- O registro não mostra inclusão no catálogo KEV da CISA. Nenhuma exploração ativa confirmada é relatada nas fontes consultadas.
- O EPSS está registrado em 0,0102 (cerca de 1 por cento), com percentil de 0,62467. A classificação SSVC marca a exploração como prova de conceito e a automatização como possível.
Remediação e mitigação
- Faça o inventário dos equipamentos Totolink N300RH e confirme quais executam o firmware afetado.
- Verifique o site da Totolink em busca de atualizações de firmware e aplique qualquer correção do fabricante quando disponível.
- Não exponha a interface de administração web do equipamento à internet. Coloque-a atrás de firewall ou VPN e limite o acesso administrativo a hosts confiáveis.
- Troque credenciais padrão e revise as contas administrativas.
- Se o equipamento não puder ser atualizado ou isolado, planeje sua substituição por um modelo com suporte.
Detecção
- Revise os logs do servidor web e do equipamento em busca de requisições incomuns ou malformadas ao cstecgi.cgi, especialmente requisições de login com entradas anormalmente longas.
- Monitore reinicializações inesperadas, travamentos ou alterações de configuração no equipamento.
- Observe conexões de redes não confiáveis direcionadas às portas de administração do equipamento.
Limitações das informações disponíveis
- O registro não referencia aviso do fabricante, correção de firmware ou versão corrigida.
- As fontes não descrevem incidentes reais nem confirmam a eficácia do exploit em builds específicos de firmware.
- A data do EPSS no registro é posterior à data de publicação, portanto o momento da pontuação não foi verificado.
Perguntas frequentes
O CVE-2026-7747 está sendo explorado ativamente?
O registro não mostra inclusão no catálogo KEV da CISA, e nenhuma exploração ativa confirmada é relatada nas fontes consultadas. O registro afirma que um exploit público foi divulgado.
Quais equipamentos são afetados?
O registro lista o Totolink N300RH na versão 3.2.4-B20220812. Nenhuma outra versão ou versão corrigida é listada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.