CVE-2026-9384: Injeção de comando do sistema no Totolink A8000RU na interface web cstecgi.cgi (setDiagnosisCfg)
A VulDB publicou o CVE-2026-9384, uma injeção de comando do sistema operacional na interface de gerenciamento web do Totolink A8000RU, acessada pela função setDiagnosisCfg do arquivo /cgi-bin/cstecgi.cgi. O CNA atribui nota 9,8 (crítica) e o registro indica que existe exploit público que pode ser utilizado. A vulnerabilidade não consta no catálogo KEV da CISA e o registro não lista versão corrigida.
Visão geral
A VulDB publicou o CVE-2026-9384, que descreve uma injeção de comando do sistema operacional na interface de gerenciamento web do Totolink A8000RU. De acordo com o registro, a função setDiagnosisCfg do arquivo /cgi-bin/cstecgi.cgi não trata adequadamente o argumento ip, o que permite a execução de comandos do sistema operacional injetados. A fraqueza está classificada como CWE-77.
Impacto
- O CNA atribui pontuação base CVSS de 9,8 (crítica), com vetor de ataque pela rede, baixa complexidade, sem privilégios e sem interação do usuário, conforme o registro.
- Os campos SSVC do registro indicam impacto técnico total e que a falha é automatizável, com status de exploração registrado como poc.
- Em caso de exploração, o vetor indicado no registro aponta para alto impacto na confidencialidade, integridade e disponibilidade do dispositivo.
Produtos e versões afetadas
- Totolink A8000RU, versão 7.1cu.643_b20200521, conforme listado no registro.
- O registro não lista outras versões afetadas nem versão corrigida. Não é possível afirmar se outras builds de firmware são afetadas.
Situação de exploração
A descrição da VulDB informa que o exploit foi tornado público e pode ser utilizado. Neste registro, o CVE não consta no catálogo KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
- O registro não indica versão corrigida. Trate o status de correção como desconhecido e consulte o site do fabricante Totolink para atualizações de firmware ou avisos.
- Retire a interface de gerenciamento da exposição à internet e restrinja o acesso a redes administrativas confiáveis.
- Desative recursos de gerenciamento remoto que não sejam necessários.
- Acompanhe atualizações do fabricante e da VulDB para este CVE até que uma correção seja confirmada.
Orientação para detecção
- Revise os logs do servidor web e do dispositivo em busca de requisições incomuns ao endpoint cstecgi.cgi, principalmente de origens inesperadas.
- Observe processos do sistema, alterações de configuração ou conexões de saída inesperadas originadas do dispositivo.
Limitações das informações disponíveis
- O registro não contém versão corrigida, aviso do fabricante nem confirmação do fabricante sobre as builds afetadas.
- As pontuações CVSS diferem entre provedores e versões no registro; a pontuação 9,8 do CNA é o valor principal exibido.
- A probabilidade EPSS de 0,03253 está listada com uma data que deve ser verificada antes de uso na priorização.
- O exploit público citado no registro não foi analisado para esta entrada do portal.
Perguntas frequentes
O CVE-2026-9384 está sendo explorado ativamente?
O registro não inclui este CVE no catálogo KEV da CISA e não há exploração ativa confirmada nas fontes consultadas. A descrição da VulDB informa que um exploit público foi disponibilizado e pode ser utilizado.
Qual versão do Totolink A8000RU é afetada?
O registro lista a versão 7.1cu.643_b20200521. Não lista outras versões afetadas nem versão corrigida, por isso consulte o site do fabricante para atualizações.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.