CVE-2026-9385: Injeção de comando de SO em setTracerouteCfg no Totolink A8000RU
A CVE-2026-9385 é uma falha de injeção de comando no sistema operacional na interface de gerenciamento web do Totolink A8000RU, versão 7.1cu.643_b20200521, na função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi. A VulDB classifica a falha como crítica, com pontuação base 9,8, e indica que pode ser explorada remotamente. Há exploit divulgado publicamente, mas o catálogo KEV da CISA não lista esta CVE, portanto não há exploração ativa confirmada nas fontes consultadas.
Visão geral
A CVE-2026-9385 é registrada como uma fraqueza de injeção de comando no sistema operacional (CWE-77) na função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi do Totolink A8000RU, versão 7.1cu.643_b20200521. O registro informa que o argumento command é manipulado e que o ataque pode ser realizado remotamente. O CNA é a VulDB e o status do registro é Deferred.
Impacto
- O vetor CVSS fornecido pela VulDB indica alto impacto na confidencialidade, integridade e disponibilidade, sem necessidade de privilégios ou interação do usuário. A pontuação base é 9,8.
- Os dados SSVC do registro indicam impacto técnico total e automatizável como sim.
- As consequências reais em cada ambiente dependem da exposição e da configuração do equipamento (inferência).
Produtos e versões afetadas
- Totolink A8000RU, versão 7.1cu.643_b20200521, é a única versão listada no registro.
- O registro não lista outras versões afetadas, então não é possível afirmar se outras versões são impactadas (desconhecido).
Status de exploração
- O registro afirma que há exploit divulgado publicamente e que ele pode ser utilizado. Uma referência no GitHub está marcada como exploit.
- O catálogo KEV da CISA não lista esta CVE, portanto não há exploração ativa confirmada nas fontes consultadas.
- O SSVC marca a exploração como poc (prova de conceito).
Correção e mitigação
- O registro não lista versão corrigida. A ausência de correção listada não confirma que ela não exista. Consulte o site do fabricante para atualizações de firmware: Totolink.
- Restrinja o acesso à interface de gerenciamento web a redes confiáveis e desative a administração remota quando ela não for necessária.
- Priorize o inventário de equipamentos A8000RU devido à classificação crítica e ao exploit público.
Orientação para detecção
- Revise os logs de gerenciamento web em busca de requisições inesperadas ao cstecgi.cgi, principalmente as que envolvem a função de configuração de traceroute.
- Monitore o equipamento quanto a conexões de saída inesperadas ou alterações de configuração não autorizadas.
Limitações das informações disponíveis
- O registro não lista versão corrigida e seu status é Deferred.
- O exploit citado no registro não foi analisado aqui, e o caminho de código vulnerável exato não foi verificado.
- As versões afetadas além da única build listada são desconhecidas.
Perguntas frequentes
A CVE-2026-9385 está sendo explorada ativamente?
O registro informa que há exploit divulgado publicamente, mas o catálogo KEV da CISA não lista esta CVE. Não há exploração ativa confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro lista apenas o Totolink A8000RU na versão 7.1cu.643_b20200521. Outras builds não são confirmadas como afetadas.
Existe correção disponível?
O registro não lista versão corrigida. Consulte o site do fabricante para atualizações de firmware e aplique-as se estiverem disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.