CVE-2026-7823: Injeção de Comando em Totolink A8000RU via setAppFilterCfg

Visão geral

O registro descreve uma falha de injeção de comando no sistema operacional do Totolink A8000RU, firmware 7.1cu.643_b20200521. A função vulnerável é a setAppFilterCfg, acessada pelo caminho /cgi-bin/cstecgi.cgi, e o problema está relacionado ao tratamento do argumento enable (CWE-77). A CNA afirma que o ataque pode ser realizado remotamente e que um exploit público foi divulgado. Fontes: registro NVD e entrada na VulDB.

Impacto

Injeção de comando em roteadores normalmente significa que um atacante com acesso à interface vulnerável pode executar comandos do sistema operacional no equipamento. Trata-se de uma inferência a partir da classe da fraqueza, não de uma afirmação do registro.
A CNA atribui pontuação base CVSS 3.1 de 9.8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade.
A CNA também lista pontuação CVSS 4.0 de 8.9 e CVSS 2.0 de 10.

Produtos e versões afetadas

O registro indica o firmware 7.1cu.643_b20200521 do Totolink A8000RU como versão afetada.
As listas de versões afetadas e corrigidas do registro estão vazias. Outras versões de firmware não podem ser confirmadas como afetadas ou não afetadas com os dados disponíveis.

Status de exploração

O CVE não consta no catálogo KEV da CISA nos dados fornecidos, portanto não há registro confirmado de exploração ativa ali.
A descrição afirma que um exploit foi divulgado publicamente e pode ser usado em ataques. A disponibilidade pública de um exploit não equivale a exploração confirmada na natureza.
Os dados de EPSS do registro estimam a probabilidade de exploração, mas não confirmam que ela esteja ocorrendo.

Correção e mitigação

Nenhuma correção do fabricante ou versão corrigida é identificada no registro. Consulte o site da Totolink para atualizações de firmware e avisos, e aplique qualquer atualização liberada pelo fabricante após verificar sua autenticidade e aplicabilidade.
Enquanto não houver correção confirmada, reduza a exposição: mantenha as interfaces de administração fora de redes não confiáveis, desative a administração remota quando possível e restrinja o acesso à interface web a administradores de confiança.
Dê prioridade maior a dispositivos acessíveis pela internet ou por segmentos de rede não confiáveis.

Orientações de detecção

Revise os logs do equipamento e da rede em busca de requisições incomuns ao endpoint cstecgi.cgi, especialmente de origens inesperadas.
Monitore conexões de saída inesperadas, alterações de configuração ou reinicializações no roteador.
Aplique monitoramento em nível de rede ao tráfego administrativo direcionado ao equipamento.

Limitações das informações disponíveis

O registro não possui listas de versões afetadas ou corrigidas, e o status do aviso do fabricante é desconhecido.
O status da fonte está como Deferred, e os detalhes do exploit se limitam à afirmação de disponibilidade pública.
Os dados não confirmam quais outros modelos ou versões de firmware são afetados.

Perguntas frequentes

Qual é a vulnerabilidade do CVE-2026-7823?

O registro descreve uma falha de injeção de comando no sistema operacional (CWE-77) na função setAppFilterCfg do Totolink A8000RU, firmware 7.1cu.643_b20200521, acessada por /cgi-bin/cstecgi.cgi.

Esta vulnerabilidade está sendo explorada ativamente?

O CVE não consta no catálogo KEV da CISA nos dados fornecidos, e nas fontes consultadas não há exploração confirmada na natureza. O registro afirma que um exploit público foi divulgado.

Existe uma versão corrigida disponível?

O registro não indica nenhuma versão corrigida. A ausência desse dado não confirma que não exista correção, por isso consulte o site do fabricante.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.